GNU adns நூலகத்தில் தொலைதூரத்தில் பயன்படுத்தக்கூடிய பாதிப்பு

குனு திட்டத்தால் உருவாக்கப்பட்ட நூலகத்தில் DNS வினவல்கள் adns வெளிப்படுத்தப்பட்டது 7 பாதிப்புகள், அவற்றில் நான்கு பிரச்சனைகள் (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) ஒரு கணினியில் ரிமோட் குறியீடு செயல்படுத்தல் தாக்குதலைச் செய்யப் பயன்படுத்தலாம். மீதமுள்ள மூன்று பாதிப்புகள், adns ஐப் பயன்படுத்தி செயலிழக்கச் செய்வதன் மூலம் சேவை மறுப்புக்கு வழிவகுக்கும்.

தொகுப்பு adns சி லைப்ரரி மற்றும் டிஎன்எஸ் வினவல்களை ஒத்திசைவற்ற முறையில் அல்லது நிகழ்வு-உந்துதல் மாதிரியைப் பயன்படுத்துவதற்கான பயன்பாடுகளின் தொகுப்பு ஆகியவை அடங்கும். வெளியீடுகளில் சிக்கல்கள் சரி செய்யப்பட்டன 1.5.2 மற்றும் 1.6.0. பாதிப்புகள், adns செயல்பாடுகளை அழைக்கும் பயன்பாடுகள், சுழல்நிலை DNS சர்வர் மூலம் சிறப்பாக வடிவமைக்கப்பட்ட பதில் அல்லது SOA/RP புலங்களைத் தாக்க அனுமதிக்கின்றன.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்