DNSSECのワイルドカードNSECレコードの修正（CVE-2017-15107）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES11 ホストにインストールされたパッケージは、SUSE- SU-2019: 14190-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.78までのDnsmasqのDNSSECの実装に脆弱性が見つかりました。ワイルドカードで合成されたNSECレコードが不適切に解釈され、実際に存在するホスト名が存在しないことを証明する可能性があります。(CVE-2017-15107)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTSホストには、USN-4924-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.78までのDnsmasqのDNSSECの実装に脆弱性が見つかりました。ワイルドカードで合成されたNSECレコードが不適切に解釈され、実際に存在するホスト名が存在しないことを証明する可能性があります。（CVE-2017-15107）

  - 2.76より前のDnsmasqの不適切な境界チェックにより、攻撃者によって制御されたDNSサーバーが、パケットのために割り当てられたバッファを超えて読み出し動作時に、大きなDNSパケットを送信する可能性があります。これは、CVE-2017-14491とは異なる脆弱性です。（CVE-2019-14513）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このdnsmasq用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14834：リモート攻撃者がDHCP応答の作成を介してサービス拒否を引き起こす可能性のあるメモリリークを修正しました（bsc#1154849）

CVE-2017-15107：DNSSEC実装の脆弱性を修正しました。
ワイルドカードで合成されたNSECレコードを処理すると、存在しないことが不適切に検証される可能性があります（bsc#1076958）。

その他の対処された問題：SIOCGSTAMPを取得するためにlinux/sockios.hがインクルードされました（bsc#1156543）。

キャッシュサイズの制限を除去しました（bsc#1138743）。

bsc#1152539：/etc/dnsmasq.d/*.confの構成ファイルをインクルードします。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このdnsmasq用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-15107：DNSSEC実装の脆弱性を修正しました。
ワイルドカードで合成されたNSECレコードを処理すると、存在しないことが不適切に検証される可能性があります。（bsc#1076958）

修正された非セキュリティ問題：システムdbusをリロードし、インストールでのポリシー変更を反映します（bsc#1054429）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このdnsmasq用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14834：リモート攻撃者がDHCP応答の作成を介してサービス拒否を引き起こす可能性のあるメモリリークを修正しました（bsc#1154849）

CVE-2017-15107：DNSSEC実装の脆弱性を修正しました。
ワイルドカードで合成されたNSECレコードを処理すると、存在しないことが不適切に検証される可能性があります（bsc#1076958）。

その他の対処された問題：SIOCGSTAMPを取得するためにlinux/sockios.hをインクルードしました（bsc#1156543）。

キャッシュサイズの制限を除去しました（bsc#1138743）。

/etc/dnsmasq.d/*.confの構成ファイルをインクルードしました（bsc#1152539）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このdnsmasq用の更新プログラムでは、次の問題が修正されています：

セキュリティの問題を修正： 	 

  - CVE-2019-14834：リモート攻撃者がDHCP応答の作成を介してサービス拒否を引き起こす可能性のあるメモリリークを修正しました（bsc#1154849）

  - CVE-2017-15107：DNSSEC実装の脆弱性を修正しました。ワイルドカードで合成されたNSECレコードを処理すると、存在しないことが不適切に検証される可能性があります（bsc#1076958）。

その他の対処された問題：

  - SIOCGSTAMPを取得するためにlinux/sockios.hをインクルードしました（bsc#1156543）。

  - キャッシュサイズの制限を除去しました（bsc#1138743）。

  - bsc#1152539：/etc/dnsmasq.d/*.confの構成ファイルをインクルードします。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106522	Fedora 27：dnsmasq（2018-fbe4017846）	Nessus	Fedora Local Security Checks	2018/1/31	2021/1/6	high
150514	SUSE SLES11セキュリティ更新プログラム: dnsmasq (SUSE-SU-2019:14190-1 )	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	high
106640	Fedora 26：dnsmasq（2018-9780220f7d）	Nessus	Fedora Local Security Checks	2018/2/7	2021/1/6	high
148938	Ubuntu 16.04 LTS：dnsmasqの脆弱性（USN-4924-1）	Nessus	Ubuntu Local Security Checks	2021/4/22	2024/8/27	high
131758	SUSE SLED15 / SLES15セキュリティ更新プログラム：dnsmasq（SUSE-SU-2019:3189-1）	Nessus	SuSE Local Security Checks	2019/12/6	2024/4/5	high
126460	SUSE SLED12 / SLES12セキュリティ更新プログラム：dnsmasq（SUSE-SU-2019:1721-1）	Nessus	SuSE Local Security Checks	2019/7/3	2024/5/13	high
131757	SUSE SLED15 / SLES15セキュリティ更新プログラム：dnsmasq（SUSE-SU-2019:3188-1）	Nessus	SuSE Local Security Checks	2019/12/6	2024/4/5	high
131994	openSUSEセキュリティ更新プログラム：dnsmasq（openSUSE-2019-2669）	Nessus	SuSE Local Security Checks	2019/12/12	2024/4/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high