リモートホストが、DNSおよびTFTPサーバーであるdnsmasqを実行しています。 

リモートホストにインストールされているdnsmasqのバージョンは、2.50以前として自己報告しています。このようなバージョンには、TFTPサーバーが含まれており、多くの問題の影響を受けると報告されています：

  - サイズが不十分なメモリバッファにコピーする前に、ソフトウェアがユーザーによる入力の境界チェックを適切に行わないため、リモートのヒープオーバーフローの脆弱性が存在します。（CVE-2009-2957）

  - 無効な形式のTFTPパケットにより、NULLポインターデリファレンスでdnsmasqがクラッシュする可能性があります。（CVE-2009-2958）

検出

dnsmasq < 2.50の複数のリモートTFTP脆弱性

critical Nessus プラグイン ID 40875

変更ログが見つかりません