Программа: MaraDNS 1.2.x

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему.

1) Уязвимость существует из-за ошибки в проверке входных данных при обработке DNS запросов в IPv6 коде. Атакующий может передать специально сформированные DNS запросы, что приведет к отказу системы в обслуживании.

2) Уязвимость существует из-за двух ошибок утечки памяти в проверке входных данных при обработке DNS запросов. Атакующий может передать специально сформированные DNS запросы с заголовком opcode отличным от 0 или class отличным от 1, что приведет к отказу системы в обслуживании.



Оставить мнение