GNU adns ലൈബ്രറിയിൽ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന ദുർബലത

ഡിഎൻഎസ് അന്വേഷണങ്ങൾക്കായി ഗ്നു പ്രോജക്റ്റ് വികസിപ്പിച്ച ലൈബ്രറിയിൽ adns വെളിപ്പെടുത്തി 7 കേടുപാടുകൾ, അതിൽ നാലെണ്ണം പ്രശ്നങ്ങളാണ് (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) ഒരു സിസ്റ്റത്തിൽ റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ ആക്രമണം നടത്താൻ ഉപയോഗിക്കാം. ബാക്കിയുള്ള മൂന്ന് കേടുപാടുകൾ, adns ഉപയോഗിച്ചുള്ള ആപ്ലിക്കേഷൻ ക്രാഷിലേക്ക് നയിക്കുന്നതിലൂടെ സേവനം നിഷേധിക്കുന്നതിലേക്ക് നയിക്കുന്നു.

പാക്കേജ് adns ഒരു സി ലൈബ്രറിയും ഡിഎൻഎസ് അന്വേഷണങ്ങൾ അസമന്വിതമായി അല്ലെങ്കിൽ ഇവന്റ്-ഡ്രൈവ് മോഡൽ ഉപയോഗിക്കുന്നതിനുള്ള ഒരു കൂട്ടം യൂട്ടിലിറ്റികളും ഉൾപ്പെടുന്നു. റിലീസുകളിൽ പരിഹരിച്ച പ്രശ്നങ്ങൾ ക്സനുമ്ക്സ ആൻഡ് ക്സനുമ്ക്സ. പ്രത്യേകമായി ഫോർമാറ്റ് ചെയ്‌ത പ്രതികരണമോ SOA/RP ഫീൽഡുകളോ നൽകുന്ന റിക്കേഴ്‌സീവ് DNS സെർവർ മുഖേന adns ഫംഗ്‌ഷനുകളെ വിളിക്കുന്ന അപ്ലിക്കേഷനുകളെ കേടുപാടുകൾ അനുവദിക്കുന്നു.

അവലംബം: opennet.ru