Getty Images/Guliver Photos
В Linux е открита критична уязвимост
В системния мениджър Systemd на Linux е открита уязвимост, която позволява с помощта на DNS отговор да се предизвика препълване на буфера.
Уязвимостта (CVE-2017-9445) присъства във функцията dns_packet_new на системната услуга systemd-resolved, предава Kaldata.
Според публикуваното тази седмица уведомление, с помощта на специално конфигуриран зловреден DNS отговор, атакуващият може дистанционно да предизвика аварийно завършване на работата на systemd-resolved, когато системата се опитва да открие името на хоста на контролираните от хакерите DNS услуги.
В крайна сметка, обемният отговор ще доведе до препълване на буфера, благодарение на което атакуващия ще може да презапише паметта и да изпълни кода. А това значи, че уязвимостта може да позволи на хакера с помощта на DNS-услуга да стартира на атакувания компютър или сървър всеки злонамерен софтуер.
Проблемът засяга всички версии на Systemd, като се започне от 223, издаден през юни 2015 г., и се завърши до 233, издаден през март тази година. Уязвимостта се намира във версиите Ubuntu 17.04 и 16.10, Debian Stretch (той е в Debian 9), Buster (в 10) и Sid (в Unstable), както и в други дистрибуции на Linux, където се използва Systemd.
Systemd – това е системен мениджър, предназначен да замени използвания по-рано SysV. Негова особеност е интензивно стартиращите се услуги в процеса на зареждане на системата, което позволява значително да се ускори стартирането на операционната система.
В мисията си да предоставяме обективни, достоверни и навременни новини разчитаме на вашата подкрепа.
Ако вярвате в правото си на обективна информация, подкрепете ни.
В мисията си да предоставяме обективни, достоверни и навременни новини разчитаме на вашата подкрепа.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Според публикуваното тази седмица уведомление, с помощта на специално конфигуриран зловреден DNS отговор, атакуващият може дистанционно да предизвика аварийно завършване на работата на systemd-resolved, когато системата се опитва да открие името на хоста на контролираните от хакерите DNS услуги.
В крайна сметка, обемният отговор ще доведе до препълване на буфера, благодарение на което атакуващия ще може да презапише паметта и да изпълни кода. А това значи, че уязвимостта може да позволи на хакера с помощта на DNS-услуга да стартира на атакувания компютър или сървър всеки злонамерен софтуер.
Проблемът засяга всички версии на Systemd, като се започне от 223, издаден през юни 2015 г., и се завърши до 233, издаден през март тази година. Уязвимостта се намира във версиите Ubuntu 17.04 и 16.10, Debian Stretch (той е в Debian 9), Buster (в 10) и Sid (в Unstable), както и в други дистрибуции на Linux, където се използва Systemd.
Systemd – това е системен мениджър, предназначен да замени използвания по-рано SysV. Негова особеност е интензивно стартиращите се услуги в процеса на зареждане на системата, което позволява значително да се ускори стартирането на операционната система.
Днес, повече от всякога, независимата журналистика има нужда от вас. В мисията си да предоставяме обективни, достоверни и навременни новини разчитаме на вашата подкрепа.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Вашето дарение от всякакъв размер и по всяко време означава много за нас.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Вашето дарение от всякакъв размер и по всяко време означава много за нас.
Скъпи читатели,
Днес, повече от всякога, независимата журналистика има нужда от вас.В мисията си да предоставяме обективни, достоверни и навременни новини разчитаме на вашата подкрепа.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Днес, повече от всякога, независимата журналистика има нужда от вас. В мисията си да предоставяме обективни, достоверни и навременни новини разчитаме на вашата подкрепа.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Вашето дарение от всякакъв размер и по всяко време означава много за нас.
Ако вярвате в правото си на обективна информация, подкрепете ни.
Вашето дарение от всякакъв размер и по всяко време означава много за нас.
Скъпи читатели,
Днес, повече от всякога, независимата журналистика има нужда от вас.В мисията си да предоставяме обективни, достоверни и навременни новини разчитаме на вашата подкрепа.
Ако вярвате в правото си на обективна информация, подкрепете ни.
ИЗБРАНО
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}
;void(0);){kind=link}