リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3530-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 31 以前の Fedora とすべてのバージョンの Red Hat Enterprise Linux に同梱されている、dnsmasq のデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェースをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否(DDoS) を引き起こすことができます。(CVE-2020-14312)

  - 2.85より前のバージョンのdnsmasqに欠陥が見つかりました。あるネットワークインターフェースで特定のサーバーを使用するように構成されている場合、dnsmasqはクエリを転送する際に固定ポートを使用します。dnsmasqが使用する発信ポートを見つけることができるネットワーク上の攻撃者は、ランダムな送信IDを推測するだけで、返信を偽造し、dnsmasqに承認させることができます。この欠陥により、DNSキャッシュポイズニング攻撃が非常に簡単になります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2021-3448)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム: dnsmasq (SUSE-SU-2021:3530-1)

medium Nessus プラグイン ID 154646

バージョン 1.5