Oddaljeno izkoriščena ranljivost v knjižnici GNU adns

V razvoju projekta GNU knjižnica za izvajanje DNS-poizvedb adns odkrito 7 ranljivosti, od katerih so štiri težave (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) lahko uporabljene za izvedbo napada za oddaljeno izvajanje kode v sistemu. Preostalih tri ranljivosti povzročajo onemogočanje storitve preko klica zrušitve aplikacije, ki uporablja adns.

Package adns vključuje C-knjižnico in niz orodij za izvajanje DNS-poizvedb v asinhronem načinu ali z uporabo modela dogodkov (Event-driven). Težave so odpravljene v izdajah 1.5.2 in 1.6.0. Ranljivosti omogočajo napad aplikacijam, ki kličejo funkcije adns, preko vračanja rekurzivnim DNS-strežnikom posebno oblikovanega odgovora ali polj SOA/RP.

Izvor: opennet.ru