Fjärrutnyttjad sårbarhet i GNU adns-biblioteket

I det utvecklade GNU-projektbiblioteket för att utföra DNS-förfrågningar adns identifierats 7 sårbarheter, varav fyra problem (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) kan användas för att utföra en attack för fjärrkodsutförande på systemet. De övriga tre sårbarheterna leder till tjänsteavbrott genom att få den applikation som använder adns att krascha.

Paket adns innehåller ett C-bibliotek och ett antal verktyg för att utföra DNS-förfrågningar i asynkron läge eller med en händelsedriven modell (Event-driven). Problemen har åtgärdats i versionerna 1.5.2 och 1.6.0. Sårbarheterna gör det möjligt att attackera applikationer som anropar adns-funktioner via att få en rekursiv DNS-server att returnera ett speciellt formaterat svar eller SOA/RP-fält.

Källa: opennet.ru