CVE-2015-7547

सारांश

GNU C Library (उर्फ glibc या libc6) के 2.23 से पहले के libresolv लाइब्रेरी में (1) send_dg और (2) send_vc फ़ंक्शनों में कई स्टैक-आधारित बफर ओवरफ़्लो दूरस्थ हमलावरों को एक क्राफ्टेड DNS रिस्पॉन्स के माध्यम से सेवा से वंचित (क्रैश) करने या संभवतः मनमाना कोड निष्पादित करने की अनुमति देते हैं, जो AF_UNSPEC या AF_INET6 एड्रेस फ़ैमिली के साथ getaddrinfo फ़ंक्शन को कॉल करने को प्रेरित करता है, जो "ड्युअल A/AAAA DNS क्वेरी" करने और libnss_dns.so.2 NSS मॉड्यूल से संबंधित है।

स्रोत

• CVE-2015-7547-proj-masterPoC

  CVE-2015-7547 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो glibc getaddrinfo() स्टैक-आधारित बफर ओवरफ्लो है। इसमें सर्वर और क्लाइंट घटक शामिल हैं जो भेद्यता को ट्रिगर करने और क्लाइंट को क्रैश करने के लिए हैं।

• CVE-2015-7547पता लगाना

  RPM-आधारित सिस्टम पर glibc CVE-2015-7547 भेद्यता का पता लगाने के लिए शेल स्क्रिप्ट, सत्यापन चरणों और उपचार के लिए मार्गदर्शन के साथ।

• CVE-2015-7547-masterPoC

  loudong

• CVE-2015-7547PoC

  CVE-2015-7547 के लिए अवधारणा का प्रमाण

• cve-2015-7547PoC

  CVE-2015-7547 के लिए PoC एक्सप्लॉइट सर्वर

• Glibc-Vulnerability-Exploit-CVE-2015-7547एक्सप्लॉइट

  Glibc-भेद्यता-शोषण-CVE-2015-7547

• CVE-2015-7547एक्सप्लॉइट

  glibc getaddrinfo स्टैक-आधारित बफ़र ओवरफ़्लो

• CVE-2015-7547-ResearchPoC

  CVE-2015-7547 प्रारंभिक शोध।

• CVE-2015-7547PoC

  CVE-2015-7547 glibc DNS रिज़ॉल्वर भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण। इसमें Python और PHP स्क्रिप्ट शामिल हैं जो विशेष रूप से तैयार किए गए DNS प्रतिक्रियाओं के माध्यम से बफर ओवरफ़्लो को ट्रिगर करती हैं, iptables शमन नोट्स के साथ।

• LinuxEelvationएक्सप्लॉइट

  Linux Eelvation(持续更新)

• linux-kernel-exploitsएक्सप्लॉइट

  linux-kernel-exploits Linux प्लेटफ़ॉर्म के लिए विशेषाधिकार वृद्धि भेद्यताओं का संग्रह

• glibc - 'getaddrinfo' Stack Buffer Overflow (PoC)एक्सप्लॉइट

  Google Security Research · linux · 16 फ़र॰ 2016

• glibc - 'getaddrinfo' Remote Stack Buffer Overflowएक्सप्लॉइट

  SpeeDr00t · linux · 6 सित॰ 2016