CVE-2020-6080
Təsvir
Videolabs libmicrodns 0.1.0 versiyasının resursların ayrılması prosesində istismar edilə bilən xidmətdən imtina (DoS) zəifliyi mövcuddur. mDNS mesajlarının təhlili zamanı xətalar baş verdikdə, bəzi ayrılmış məlumatlar azad edilmir ki, bu da resursların tükənməsi vasitəsilə xidmətdən imtina vəziyyətinə səbəb ola bilər. Hücumçu, cari resurs yazısını (RDATA bölməsi istisna olmaqla) oxuyan rr_read_RR [5] funksiyası vasitəsilə bu zəifliyi tetikləmək üçün təkrar olaraq bir mDNS mesajı göndərə bilər. Bu, rr_read daxilindəki dövr tərəfindən oxunur. Hər bir RR tipi üçün fərqli funksiya çağırılır. RR tipi 0x10 olduqda, [6]-da rr_read_TXT funksiyası çağırılır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| videolabs libmicrodns | 0.1.0 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.