CVE-2017-9107
Açıklama
adns 1.5.2 sürümünden önceki sürümlerde bir sorun tespit edilmiştir. Bir alan adı ters eğik çizgi (\) ile bittiğinde, bir arabelleğin okunması sırasında aşım gerçekleşmektedir. Eğer sorgulanan alan adı \ ile bitiyorsa ve adns_qf_quoteok_query belirtilmişse, qdparselabel arabellekten ek baytlar okuyacak ve bunları kaçış dizisi olarak işlemeye çalışacaktır. Bu durum, giriş arabelleğinin dışına çıkılmasına ve rastgele yığın verilerinin sanki sorgu alan adıymış gibi işlenmesine neden olacaktır. Sonunda girdi tükenecek veya başka bir hata oluşacak ve sorgu alan adı geçersiz ilan edilecektir. Ancak bu gerçekleşmeden önce mevcut bellek sınırları aşılabilir ve sistem çökebilir. Prensipte bu, bir hizmet reddi saldırısı olabilir.
Nasıl düzeltilir
- gnu adns1.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu adns | v < 1.5.2 | 1.5.2 |
| fedoraproject fedora | 31, 32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.