リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0150アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dnsmasq：DNSSECが有効になっているときのsort_rrset()におけるヒープベースのバッファオーバーフロー（CVE-2020-25681）

  - dnsmasq：DNSSECが有効になっているときに長さチェックがなされないため、extract_name()でバッファオーバーフローが発生する（CVE-2020-25682）

  - dnsmasq：DNSSECが有効になっているときのget_rdata()における大きなmemcpyを使用したヒープベースのバッファオーバーフロー（CVE-2020-25683）

  - dnsmasq：reply_query()のアドレス/ポートのチェックが緩いため、オフパス攻撃者が返信を偽造をしやすくなる（CVE-2020-25684）

  - dnsmasq：reply_query()のクエリ名チェックが緩いため、パス外の攻撃者が返信を偽造しやすくなる（CVE-2020-25685）

  - dnsmasq：同じ名前で転送された複数のクエリにより、パス外の攻撃が返信を偽造しやすくなる（CVE-2020-25686）

  - dnsmasq：DNSSECが有効になっているときのin sort_rrset()における大きなmemcpyを使用したヒープベースのバッファオーバーフロー（CVE-2020-25687）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: dnsmasq（RHSA-2021: 0150)

high Nessus プラグイン ID 145088

バージョン 1.12