GNU adns لائبریری میں دور سے فائدہ اٹھانے والا خطرہ

DNS استفسارات adns انجام دینے کے لیے GNU پروجیکٹ کے ذریعے تیار کردہ لائبریری میں نازل کیا 7 کمزوریاں، جن میں سے چار مسائل ہیں (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) کو سسٹم پر ریموٹ کوڈ پر عمل درآمد کرنے کے لیے استعمال کیا جا سکتا ہے۔ بقیہ تین کمزوریاں ایڈ این ایس کا استعمال کرتے ہوئے ایپلیکیشن کو کریش کرنے کا سبب بن کر سروس سے انکار کا باعث بنتی ہیں۔

پیکیج adns اس میں ایک سی لائبریری اور DNS استفسارات کو متضاد طور پر انجام دینے یا ایونٹ سے چلنے والا ماڈل استعمال کرنے کے لیے یوٹیلیٹیز کا ایک سیٹ شامل ہے۔ ریلیز میں طے شدہ مسائل 1.5.2 اور 1.6.0. کمزوریاں ایسی ایپلی کیشنز کو اجازت دیتی ہیں جو ایڈ این ایس فنکشنز کو کال کرتی ہیں ریکرسیو ڈی این ایس سرور کے ذریعے حملہ کیا جا سکتا ہے جو خاص طور پر فارمیٹ شدہ جواب یا SOA/RP فیلڈز کو لوٹاتا ہے۔

ماخذ: opennet.ru