CVE-2015-8702
WysokieStreszczenie
Funkcja DNS::GetResult w InspIRCd przed wersją 2.0.19 pozwala zdalnym serwerom DNS na spowodowanie odmowy usługi (netsplit) poprzez nieprawidłowy znak w odpowiedzi PTR, co zostało zademonstrowane przez znak "\032" (biały znak) w nazwie hosta.
Ocena ryzyka
Organizacja może doświadczyć przerwy w działaniu usług związanych z DNS, co może prowadzić do zakłóceń w komunikacji i dostępności systemów.
Rekomendacja
Zaleca się aktualizację InspIRCd do wersji 2.0.19 lub nowszej, aby usunąć tę podatność.
Inne podatności w InspIRCd
Zobacz wszystkie- CVE-2012-6697Wysokie
InspIRCd w wersjach przed 2.0.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie nieskończonej pętli.
- CVE-2012-6696Krytyczne
W wersjach inspircd w Debianie przed 2.0.7 występuje problem z nieprawidłowym obsługiwaniem liczb całkowitych bez znaku. Podatność ta wynika z niekompletnej poprawki dla CVE-2012-1836.
Oryginalny opis (angielski, źródło NVD)
The DNS::GetResult function in dns.cpp in InspIRCd before 2.0.19 allows remote DNS servers to cause a denial of service (netsplit) via an invalid character in a PTR response, as demonstrated by a "\032" (whitespace) character in a hostname.