FedoraとRed Hat Enterprise Linuxに同梱されている、dnsmasqのデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェイスをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。
この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否（DDoS）を引き起こすことができます。（CVE-2020-14312）

検出

Amazon Linux 2：dnsmasq（ALAS-2020-1469）

medium Nessus プラグイン ID 139337

変更ログが見つかりません