CVE-2017-9107
Təsvir
adns-in 1.5.2 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Domen ters slash (\) ilə bitdikdə bufer oxunuşu həddini aşır. Əgər sorğu domeni \ ilə bitirsə və adns_qf_quoteok_query təyin edilibsə, qdparselabel buferdən əlavə baytları oxuyacaq və onları qaçış ardıcıllığı kimi qəbul etməyə çalışacaqdır. Bu, giriş buferindən kənara çıxaraq heap yaddağındakı çox sayda ixtiyari baytı sanki sorğu domenidirmiş kimi emal etməyə başlayacaqdır. Nəticədə, giriş məlumatları tükənəcək və ya başqa növ xəta tapılacaq və sorğu domeni etibarsız elan ediləcəkdir. Lakin bundan əvvəl mövcud yaddaş həddini aşa bilər və proqramın çökməsinə səbəb ola bilər. Prinsip etibarilə bu, xidmətdən imtina hücumu ola bilər.
Necə düzəltmək olar
- gnu adns1.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu adns | v < 1.5.2 | 1.5.2 |
| fedoraproject fedora | 31, 32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.