GNU adns पुस्तकालयमा टाढाबाट शोषणयोग्य जोखिम

DNS प्रश्नहरू adns प्रदर्शन गर्न GNU परियोजना द्वारा विकसित पुस्तकालयमा खुलासा 7 जोखिमहरू, जसमध्ये चार समस्याहरू छन् (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) प्रणालीमा रिमोट कोड कार्यान्वयन आक्रमण गर्न प्रयोग गर्न सकिन्छ। बाँकी तीन कमजोरीहरूले adns प्रयोग गरेर अनुप्रयोगलाई क्र्यास गराएर सेवा अस्वीकार गर्न निम्त्याउँछ।

प्याकेज adns DNS प्रश्नहरू एसिन्क्रोनस रूपमा वा घटना-संचालित मोडेल प्रयोग गर्नका लागि C पुस्तकालय र उपयोगिताहरूको सेट समावेश गर्दछ। विज्ञप्तिहरूमा निश्चित मुद्दाहरू 1.5.2 र 1.6.0। कमजोरीहरूले विशेष रूपमा ढाँचाबद्ध प्रतिक्रिया वा SOA/RP फिल्डहरू फर्काउने पुनरावर्ती DNS सर्भर मार्फत adns प्रकार्यहरू कल गर्ने अनुप्रयोगहरूलाई अनुमति दिन्छ।

स्रोत: opennet.ru