A systemd sérülékenysége

2017. július 6. 08:29

CH azonosító

CH-14128

Angol cím

systemd Buffer Overflow in dns_packet_new() Lets Remote Users Execute Arbitrary Code

Felfedezés dátuma

2017.07.04.

Súlyosság

Magas

Érintett rendszerek

Linux

Érintett verziók

Minden linux rendszer, amelyben engedélyezve van a 'systemd-resolved' komponens.

Összefoglaló

A systemd magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a távoli támadó káros kódot futtathat a rendszeren.

Leírás

A távoli DNS szerver TCP protokollon keresztül – egy speciális válaszüzenettel – memória túlcsordulást okozhat a dns_packet_new() függvény futásakor a systemd ‘systemd-resolved’ komponensében, amellyel a támadó káros kódot futtathat a rendszeren.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Megoldás

https://github.com/systemd/systemd/commit/1f3e486fa7b00cbf25ad64f33b59ea58b9fb06a7

Hivatkozások

CVE-2017-9445 - NVD CVE-2017-9445
Gyártói referencia: www.securitytracker.com
Gyártói referencia: github.com
Gyártói referencia: www.ubuntu.com

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége

CVE-2024-40890 – Zyxel termékek OS parancsinjektálási sérülékenysége

CVE-2025-0890 – Zyxel firmware sérülékenysége

CVE-2024-40891 – Zyxel firmware sérülékenysége

CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége

CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége

CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége

Tovább a sérülékenységekhez »

A systemd sérülékenysége