Vzdialene zneužiteľná zraniteľnosť v knižnici GNU adns

V knižnici projektu GNU na vykonávanie DNS dotazov, adns identifikované 7 zraniteľností, z ktorých štyri sú problémy (CVE-2017 9103,, CVE-2017 9104,, CVE-2017 9105,, CVE-2017 9109,) sa dá použiť na vykonanie útoku na systém s cieľom vzdialeného spustenia kódu. Zostávajúce tri zraniteľnosti vedú k odmietnutiu služby v dôsledku zlyhania aplikácie pomocou adns.

balíček reklamy obsahuje knižnicu C a sadu nástrojov na asynchrónne vykonávanie DNS dotazov alebo pomocou modelu riadeného udalosťami. Problémy boli v týchto vydaniach vyriešené. 1.5.2 a 1.6.0Tieto zraniteľnosti umožňujú útoky na aplikácie, ktoré volajú funkcie ADN, odoslaním špeciálne vytvorenej odpovede alebo polí SOA/RP na rekurzívny DNS server.

Zdroj: opennet.ru