dnsmasq 2.73rc6 < 2.73rc8 extract_name() 関数 RCE

critical Nessus プラグイン ID 87593

言語:

概要

リモート DNS/DHCP サービスは、リモートコード実行脆弱性の影響を受けます。

説明

リモートの dnsmasq サーバーは、バージョン 2.73rc6 または 2.73rc7 を実行しています。このため、これは、ユーザー入力の不適切な検証によって発生する rfc1035.c の extract_name() 関数でのオーバーフロー状態による、リモートコード実行脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

ソリューション

dnsmasq 2.73rc8 以降にアップグレードしてください。

プラグインの詳細

深刻度: Critical

ID: 87593

ファイル名: dnsmasq_bof-2_73_rc8.nasl

バージョン: 1.2

タイプ: remote

ファミリー: DNS

公開日: 2015/12/22

更新日: 2018/8/10

構成: パラノイドモードの有効化

リスク情報

CVSS v2

リスクファクター: Critical

Base Score: 10

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:thekelleys:dnsmasq

必要な KB アイテム: dns_server/version, Settings/ParanoidReport

パッチ公開日: 2015/5/15

脆弱性公開日: 2015/5/15