PT-2021-3537 · Dnsmasq+6 · Dnsmasq+6
Publicado
2021-01-19
·
Atualizado
2024-06-15
·
CVE-2020-25686
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do dnsmasq anteriores à 2.83
Descrição
Uma falha no dnsmasq permite que um invasor externo reduza substancialmente o número de tentativas necessárias para falsificar uma resposta e fazê-la ser aceita pelo dnsmasq. Esse problema está relacionado à falta de verificação de solicitações pendentes existentes para o mesmo nome, o que pode levar ao envenenamento do cache DNS. A maior ameaça dessa vulnerabilidade é à integridade dos dados. Se combinada com outro problema, a complexidade de um ataque bem-sucedido é reduzida.
Recomendações
Para versões do dnsmasq anteriores à 2.83, atualize para a versão 2.83 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do dnsmasq como servidor DNS para minimizar o risco de exploração. Evite usar o switch EOS como servidor DNS até que o problema seja resolvido.
Exploit
Correção
Improperly Implemented Security Check for Standard
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Linuxmint
Red Hat
Suse
Ubuntu
Dnsmasq