PT-2021-2208 · Dnsmasq+6 · Dnsmasq+6
Moshe Kol
+1
·
Publicado
2021-01-19
·
Atualizado
2024-06-15
·
CVE-2020-25681
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do dnsmasq anteriores à 2.83
Descrição
Foi descoberta uma falha de estouro de buffer baseada em heap na forma como os RRSets são classificados antes da validação com dados DNSSEC. Um invasor na rede, capaz de falsificar respostas DNS de modo que sejam aceitas como válidas, poderia usar essa falha para causar um estouro de buffer com dados arbitrários em um segmento de memória heap, possivelmente executando código na máquina. A maior ameaça dessa vulnerabilidade é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.
Recomendações
Para versões anteriores à 2.83, atualize para a versão 2.83 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor DNS para minimizar o risco de exploração. Evite usar a função
sort rrset() no arquivo dnssec.c até que um patch esteja disponível.Correção
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Linuxmint
Red Hat
Suse
Ubuntu
Dnsmasq