CVE-2016-10152
KrytyczneStreszczenie
Funkcja read_config_file w lib/hesiod.c w Hesiod 3.2.1 domyślnie używa domeny '.athena.mit.edu', gdy otwarcie pliku konfiguracyjnego kończy się niepowodzeniem. To umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez złośliwe modyfikacje pamięci podręcznej DNS.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Hesiod oraz monitorowanie i zabezpieczenie pamięci podręcznej DNS przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
The read_config_file function in lib/hesiod.c in Hesiod 3.2.1 falls back to the ".athena.mit.edu" default domain when opening the configuration file fails, which allows remote attackers to gain root privileges by poisoning the DNS cache.