Impatto Sistemico

Medio (63.46)

Sintesi

Vulnerabilità presente in GNU C Library, conosciuta anche come glibc, libreria software open-source che fornisce servizi di sistema essenziali per sistemi operativi Unix-like.

Descrizione

Vulnerabilità presente in GNU C Library, conosciuta anche come glibc, libreria software open-source che fornisce servizi di sistema essenziali per sistemi operativi Unix-like. Questa vulnerabilità risiede nelle funzioni gethostbyaddr e gethostbyaddr_r. In specifiche condizioni di configurazione del filensswitch.conf, la funzione può in presenza di una risposta DNS appositamente manomessa interpretare una sezione non valida della risposta DNS come una risposta legittima, violando le specifiche DNS.

Tipologia

• Information Disclosure

Prodotti e versioni affette

GNU C Library (glibc), versioni dalla 2.34 alla 2.43

Azioni di mitigazione

Si raccomanda di seguire le indicazioni riportate nella sezione Riferimenti.