CVE:CVE-2016-10152
CNNVD:CNNVD-201701-842
Hesiod是一套基于DNS的目录存储应用程序。
Hesiod 3.2.1版本中的lib/hesiod.c文件的‘read_config_file’函数存在安全漏洞。远程攻击者可通过使DNS缓存中毒利用该漏洞获取root权限。
solution:Upgrade hesiod_project hesiod to a higher version than 3.2.1,and avoid the version (,3.2.1]