リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 0153-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dnsmasq：reply_query() のアドレス/ポートのチェックが緩いため、オフパス攻撃者が返信を偽造しやすくなる (CVE-2020-25684)

  - dnsmasq：reply_query()のクエリ名チェックが緩いため、パス外の攻撃者が返信を偽造しやすくなる (CVE-2020-25685)

  - dnsmasq：同じ名前で転送された複数のクエリにより、パス外の攻撃が返信を偽造しやすくなる (CVE-2020-25686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64 の dnsmasq (2021:0153)

low Nessus プラグイン ID 145438

バージョン 1.4