GNU adns లైబ్రరీలో రిమోట్‌గా ఉపయోగించబడే దుర్బలత్వం

DNS క్వెరీస్ adns కోసం GNU ప్రాజెక్ట్ ద్వారా అభివృద్ధి చేయబడిన లైబ్రరీలో వెల్లడించారు 7 దుర్బలత్వాలు, వాటిలో నాలుగు సమస్యలు (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) సిస్టమ్‌పై రిమోట్ కోడ్ అమలు దాడిని నిర్వహించడానికి ఉపయోగించవచ్చు. మిగిలిన మూడు దుర్బలత్వాలు adnsని ఉపయోగించి అప్లికేషన్ క్రాష్ అయ్యేలా చేయడం ద్వారా సేవ యొక్క తిరస్కరణకు దారి తీస్తుంది.

ప్యాకేజీ adns ఒక C లైబ్రరీ మరియు DNS క్వెరీలను అసమకాలికంగా నిర్వహించడానికి లేదా ఈవెంట్-ఆధారిత మోడల్‌ని ఉపయోగించడం కోసం యుటిలిటీల సమితిని కలిగి ఉంటుంది. విడుదలలలో సమస్యలు పరిష్కరించబడ్డాయి 1.5.2 మరియు 1.6.0. దుర్బలత్వాలు ప్రత్యేకంగా ఆకృతీకరించిన ప్రతిస్పందన లేదా SOA/RP ఫీల్డ్‌లను తిరిగి ఇచ్చే పునరావృత DNS సర్వర్ ద్వారా adns ఫంక్షన్‌లకు కాల్ చేసే అప్లికేషన్‌లను దాడి చేయడానికి అనుమతిస్తాయి.

మూలం: opennet.ru