CVE-2020-6080
Açıklama
Videolabs libmicrodns 0.1.0'ın kaynak tahsisi yönetiminde istismar edilebilir bir hizmet reddi (DoS) zafiyeti bulunmaktadır. mDNS mesajları ayrıştırılırken hatalarla karşılaşıldığında, tahsis edilen bazı veriler serbest bırakılmamakta ve bu durum kaynak tükenmesi yoluyla bir hizmet reddi durumuna yol açabilmektedir. Bir saldırgan, mevcut kaynak kaydını (RDATA bölümü hariç) okuyan rr_read_RR [5] fonksiyonu üzerinden bu zafiyeti tetiklemek için tekrar eden mDNS mesajları gönderebilir. Bu işlem rr_read içindeki döngü tarafından okunur. Her RR tipi için farklı bir fonksiyon çağrılır. RR tipi 0x10 olduğunda, [6]'da rr_read_TXT fonksiyonu çağrılır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| videolabs libmicrodns | 0.1.0 | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.