PT-2024-13939 · Emdns · Emdns
CVE-2023-50434
·
Publicado
2024-04-29
·
Atualizado
2024-08-01
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do emdns até fbd1eef
Descrição
O problema decorre da função
emdns resolve raw em emdns.c, que chama strlen com uma entrada que pode não ser terminada em 0, levando a uma leitura excessiva do buffer baseada na pilha. Isso pode ser desencadeado por um invasor remoto capaz de enviar solicitações DNS ao servidor emdns. O impacto pode variar dependendo das bibliotecas do sistema, do compilador e da arquitetura do processador.Recomendações
Para versões do emdns até fbd1eef, como solução temporária, considere restringir o acesso ao servidor emdns para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Emdns