Athari inayoweza kutekelezwa kwa mbali katika maktaba ya matangazo ya GNU

Katika maktaba iliyotengenezwa na mradi wa GNU wa kutekeleza matangazo ya hoja za DNS kufichuliwa 7 udhaifu, ambapo nne ni matatizo (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) inaweza kutumika kufanya shambulio la utekelezaji wa msimbo wa mbali kwenye mfumo. Athari tatu zilizosalia husababisha kunyimwa huduma kwa kusababisha programu kutumia adns kuacha kufanya kazi.

Ufungaji adns inajumuisha maktaba ya C na seti ya huduma za kutekeleza hoja za DNS bila mpangilio au kwa kutumia muundo unaoendeshwa na tukio. Masuala yaliyowekwa katika matoleo 1.5.2 na 1.6.0. Athari za kiusalama huruhusu programu zinazoita vitendaji vya adns kushambuliwa kupitia seva ya DNS inayojirudia kurudisha jibu lililoumbizwa maalum au sehemu za SOA/RP.

Chanzo: opennet.ru