GNU adns ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਰਿਮੋਟਲੀ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀ

ਡੀਐਨਐਸ ਸਵਾਲ ਐਡਐਨਐਸ ਕਰਨ ਲਈ ਜੀਐਨਯੂ ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਤ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਪ੍ਰਗਟ ਕੀਤਾ 7 ਕਮਜ਼ੋਰੀਆਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਚਾਰ ਸਮੱਸਿਆਵਾਂ ਹਨ (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) ਨੂੰ ਇੱਕ ਸਿਸਟਮ ਉੱਤੇ ਇੱਕ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਅਟੈਕ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਬਾਕੀ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ adns ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਕਰੈਸ਼ ਹੋਣ ਦਾ ਕਾਰਨ ਬਣ ਕੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣਦੀਆਂ ਹਨ।

ਪੈਕੇਜ adns ਇਸ ਵਿੱਚ ਇੱਕ C ਲਾਇਬ੍ਰੇਰੀ ਅਤੇ DNS ਸਵਾਲਾਂ ਨੂੰ ਅਸਿੰਕਰੋਨਸ ਤੌਰ 'ਤੇ ਕਰਨ ਜਾਂ ਇੱਕ ਇਵੈਂਟ-ਸੰਚਾਲਿਤ ਮਾਡਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਉਪਯੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਸ਼ਾਮਲ ਹੈ। ਰਿਲੀਜ਼ਾਂ ਵਿੱਚ ਹੱਲ ਕੀਤੇ ਗਏ ਮੁੱਦੇ 1.5.2 ਅਤੇ 1.6.0. ਕਮਜ਼ੋਰੀਆਂ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ ਜੋ adns ਫੰਕਸ਼ਨ ਨੂੰ ਕਾਲ ਕਰਨ ਵਾਲੇ DNS ਸਰਵਰ ਦੁਆਰਾ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਰੂਪ ਨਾਲ ਫਾਰਮੈਟ ਕੀਤੇ ਜਵਾਬ ਜਾਂ SOA/RP ਖੇਤਰਾਂ ਨੂੰ ਵਾਪਸ ਕਰਨ ਦੁਆਰਾ ਹਮਲਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru