rldns — DNS-сервер с открытым исходным кодом. Версия 2.3 имеет чтение за пределами кучи на основе кучи, что приводит к отказу в обслуживании. Версия 1.4 содержит исправление этой проблемы.
Показать оригинальное описание (EN)
rldns is an open source DNS server. Version 2.3 has a heap-based out-of-bounds read that leads to denial of service. Version 1.4 contains a patch for the issue.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://github.com/bluedragonsecurity/rldns-1.3-heap-out-of-bounds-vulnerabilit…
security-advisories@github.com
https://github.com/bluedragonsecurity/rldns/security/advisories/GHSA-fv38-45j4-…
security-advisories@github.com
https://github.com/bluedragonsecurity/rldns_archives/blob/main/diff/rldns-1.4.d…
security-advisories@github.com
https://medium.com/@w1sdom/heap-based-buffer-over-read-vulnerability-in-rldns-1…
security-advisories@github.com