リモートホストが、DNSおよびTFTPサーバーであるdnsmasqを実行しています。 

リモートホストにインストールされているdnsmasqのバージョンは、2.50以前として自己報告しています。このようなバージョンには、TFTPサーバーが含まれており、多くの問題の影響を受けると報告されています：

  - サイズが不十分なメモリバッファにコピーする前に、ソフトウェアがユーザーによる入力の境界チェックを適切に行わないため、リモートのヒープオーバーフローの脆弱性が存在します。（CVE-2009-2957）

  - 無効な形式のTFTPパケットにより、NULLポインターデリファレンスでdnsmasqがクラッシュする可能性があります。（CVE-2009-2958）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-2957。--enable-tftp が使用されると、2.50 以前の dnsmasq の tftp.c での tftp_request 機能のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、TFTP パケットの長いファイル名を介して、任意のコードを実行できる可能性があります。これは、読み取り（RRQ）リクエストによって実証されています。
CVE-2009-2958 2.50 以前の dnsmasq の tftp.c の tftp_request 機能により、

--enable-tftp が使用されるとき、リモートの攻撃者が、無効な形式の blksize オプションで TFTP 読み取り（別名 RRQ）リクエストを介して、サービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます。

- tftp を有効化する際の文字列の問題（CVE-2009-2957、CVE-2009-2957）

- 解決：rhbg#519021

- 新しい upstream バージョンに更新してください

- CVE-2008-1447/CERT VU#800113 の修正

- 解決：rhbz#454869

dnsmasq のTFTP コンポーネントに、いくつかのリモートの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2957 TFTP 処理におけるバッファオーバーフローにより、TFTP サービスの使用が許可された攻撃者が、任意のコードの実行を行える可能性があります。

- CVE-2009-2958 悪意のある TFTP クライアントが dnsmasq をクラッシュさせて、サービス拒否を引き起こす可能性があります。

CVE-2009-2957、CVE-2009-2958 dnsmasq：TFTP サーバーの複数の脆弱性

コアセキュリティ技術により、（「--enable-tftp」コマンドラインオプション、または「/etc/dnsmasq.conf」内の「enable-tftp」を有効にすることで）TFTP サービスを有効にした場合に、dnsmasq にヒープオーバーフローの欠陥があることが発見されました。構成された tftp-root が十分に長く、リモートユーザーがロングファイル名を送信するリクエストを送信すると、dnsmasq がクラッシュしたり、dnsmasq サービスの権限で（通常は権限のない「nobody」ユーザー）任意のコードを実行したりする可能性があります。（CVE-2009-2957）

TFTP サービスが有効にされた場合の NULL ポインターデリファレンスの欠陥が dnsmasq に発見されました。この欠陥により、悪意のある TFTP クライアントが dnsmasq サービスをクラッシュさせる可能性があります。（CVE-2009-2958）

注：デフォルトの tftp-root は「/var/ftpd」ですが、これは十分に短いので CVE-2009-2957 問題の悪用は困難になります。より長いディレクトリ名を使用すると、任意のコード実行が可能になる可能性があります。同様に、 Red Hat が配布している dnsmasq パッケージでは、デフォルトで TFTP サポートを有効にしていません。

更新済みパッケージのインストール後、更新を有効にするために dnsmasq サービスを再起動する必要があります。

2 つのセキュリティ問題を解決する更新済みの dnsmasq パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Dnsmasq は軽量で、DNS フォワーダーおよび DHCP サーバーを簡単に構成できます。

コアセキュリティ技術により、（「--enable-tftp」コマンドラインオプション、または「/etc/dnsmasq.conf」内の「enable-tftp」を有効にすることで）TFTP サービスを有効にした場合に、dnsmasq にヒープオーバーフローの欠陥があることが発見されました。構成された tftp-root が十分に長く、リモートユーザーがロングファイル名を送信するリクエストを送信すると、dnsmasq がクラッシュしたり、dnsmasq サービスの権限で（通常は権限のない「nobody」ユーザー）任意のコードを実行したりする可能性があります。（CVE-2009-2957）

TFTP サービスが有効にされた場合の NULL ポインターデリファレンスの欠陥が dnsmasq に発見されました。この欠陥により、悪意のある TFTP クライアントが dnsmasq サービスをクラッシュさせる可能性があります。（CVE-2009-2958）

注：デフォルトの tftp-root は「/var/ftpd」ですが、これは十分に短いので CVE-2009-2957 問題の悪用は困難になります。より長いディレクトリ名を使用すると、任意のコード実行が可能になる可能性があります。同様に、 Red Hat が配布している dnsmasq パッケージでは、デフォルトで TFTP サポートを有効にしていません。

dnsmasq の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新済みパッケージのインストール後、更新を有効にするために dnsmasq サービスを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1238 から：

2 つのセキュリティ問題を解決する更新済みの dnsmasq パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Dnsmasq は軽量で、DNS フォワーダーおよび DHCP サーバーを簡単に構成できます。

コアセキュリティ技術により、（「--enable-tftp」コマンドラインオプション、または「/etc/dnsmasq.conf」内の「enable-tftp」を有効にすることで）TFTP サービスを有効にした場合に、dnsmasq にヒープオーバーフローの欠陥があることが発見されました。構成された tftp-root が十分に長く、リモートユーザーがロングファイル名を送信するリクエストを送信すると、dnsmasq がクラッシュしたり、dnsmasq サービスの権限で（通常は権限のない「nobody」ユーザー）任意のコードを実行したりする可能性があります。(CVE-2009-2957)

TFTP サービスが有効にされた場合の NULL ポインターデリファレンスの欠陥が dnsmasq に発見されました。この欠陥により、悪意のある TFTP クライアントが dnsmasq サービスをクラッシュさせる可能性があります。(CVE-2009-2958)

注：デフォルトの tftp-root は「/var/ftpd」ですが、これは十分に短いので CVE-2009-2957 問題の悪用は困難になります。より長いディレクトリ名を使用すると、任意のコード実行が可能になる可能性があります。同様に、 Red Hat が配布している dnsmasq パッケージでは、デフォルトで TFTP サポートを有効にしていません。

dnsmasq の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新済みパッケージのインストール後、更新を有効にするために dnsmasq サービスを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
40875	dnsmasq < 2.50の複数のリモートTFTP脆弱性	Nessus	DNS	2009/9/4	2018/11/15	critical
79464	OracleVM 2.1：dnsmasq（OVMSA-2009-0022）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium
44741	Debian DSA-1876-1：dnsmasq - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
60649	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の dnsmasq	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43778	CentOS 5：dnsmasq（CESA-2009:1238）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
67918	Oracle Linux 5：dnsmasq（ELSA-2009-1238）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

検出

プラグインの検索

critical

medium

medium

medium

medium

high