MaraDNS < 1.3.07.11 / 1.4.x < 1.4.06 / 2.0.x < 2.0.02 compress_add_dlabel_points 函数缓冲区溢出
high Nessus 插件 ID 73481
语言：
简介
远程主机上运行的 DNS 服务器受到缓冲区溢出漏洞的影响。描述
根据其自我报告的版本号，远程主机上运行的 MaraDNS 服务器受到基于堆的缓冲区溢出的影响，造成该问题的原因是未正确审查用户提供的、“Compress.c”源文件中的“compress_add_dlabel_points”函数输入。远程攻击者可利用此问题造成 DNS 服务器崩溃，从而导致拒绝服务或可能的代码执行。
解决方案
升级到 MaraDNS 版本 1.3.07.11 / 1.4.06 / 2.0.02 或更高版本，或者应用相关的修补程序。另见
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=610834
http://maradns.samiam.org/security.html
插件详情
严重性: High
ID: 73481
文件名: maradns_2_0_02.nasl
版本: 1.3
类型: remote
系列: DNS
发布时间: 2014/4/11
最近更新时间: 2018/7/14
配置: 启用偏执模式
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
时间矢量: CVSS2#E:U/RL:OF/RC:C
漏洞信息
CPE: cpe:/a:maradns:maradns
必需的 KB 项: Settings/ParanoidReport, maradns/version, maradns/num_ver
易利用性: No known exploits are available
补丁发布日期: 2011/1/29
漏洞发布日期: 2011/1/23
参考资料信息
CVE: CVE-2011-0520
BID: 45966