Podatności DNS Server

Odczyt poza zakresem w serwerze DNS pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Podatność typu out-of-bounds read w serwerze DNS umożliwia uwierzytelnionemu atakującemu ujawnienie informacji przez sieć. Błąd wynika z nieprawidłowego odczytu danych poza dozwolonym zakresem pamięci.

Podatność polegająca na niewłaściwej autoryzacji w serwerze DNS pozwala autoryzowanemu atakującemu na lokalne manipulowanie danymi. Wykorzystanie wymaga lokalnego dostępu i uprawnień.

Użycie po zwolnieniu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Wyścig (race condition) w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Warunek wyścigu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność typu Relative Path Traversal w serwerze DNS umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.

Podatność Use-After-Free w serwerze DNS umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych zapytań DNS.

Podatność w mechanizmie AXFR (transfer strefy DNS) polega na niewystarczającej walidacji nazw podczas transferu. Może to umożliwić atakującemu przemycenie nieprawidłowych lub złośliwych danych.

Złośliwy serwer autorytatywny może wysłać rekord RPZ, który powoduje dereferencję wskaźnika null z powodu braku sprawdzenia spójności, prowadząc do odmowy usługi.