openSUSE 15 セキュリティ更新 : dnsmasq (openSUSE-SU-2021:3530-1 )

medium Nessus プラグイン ID 154665

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3530-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 31 以前の Fedora とすべてのバージョンの Red Hat Enterprise Linux に同梱されている、dnsmasq のデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェイスをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否(DDoS)を引き起こすことができます。(CVE-2020-14312)

- 2.85より前のバージョンのdnsmasqに欠陥が見つかりました。あるネットワークインターフェイスで特定のサーバーを使用するように構成されている場合、dnsmasqはクエリを転送する際に固定ポートを使用します。dnsmasqが使用する発信ポートを見つけることができるネットワーク上の攻撃者は、ランダムな送信IDを推測するだけで、返信を偽造し、dnsmasqに承認させることができます。この欠陥により、DNSキャッシュポイズニング攻撃が非常に簡単になります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2021-3448)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。