リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0154アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dnsmasq：reply_query()のアドレス/ポートのチェックが緩いため、オフパス攻撃者が返信を偽造をしやすくなる（CVE-2020-25684）

  - dnsmasq：reply_query()のクエリ名チェックが緩いため、パス外の攻撃者が返信を偽造しやすくなる（CVE-2020-25685）

  - dnsmasq：同じ名前で転送された複数のクエリにより、パス外の攻撃が返信を偽造しやすくなる（CVE-2020-25686）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：dnsmasq（RHSA-2021: 0154)

low Nessus プラグイン ID 145079

バージョン 1.11