Samuel R Lovejoy discovered a security vulnerability in dnsmasq.
Carefully crafted packets by DNS servers might result in out of bounds read operations, potentially leading to a crash and denial of service.

For Debian 8 'Jessie', this problem has been fixed in version 2.72-3+deb8u5.

We recommend that you upgrade your dnsmasq packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4924-1 advisory.

    It was discovered that Dnsmasq incorrectly handled certain wildcard synthesized NSEC records. A remote     attacker could possibly use this issue to prove the non-existence of hostnames that actually exist.
    (CVE-2017-15107)

    It was discovered that Dnsmasq incorrectly handled certain large DNS packets. A remote attacker could     possibly use this issue to cause Dnsmasq to crash, resulting in a denial of service. (CVE-2019-14513)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Samuel R Lovejoy氏は、dnsmasqにセキュリティ脆弱性を発見しました。
DNSサーバーにより注意深く細工されたパケットにより、境界外読み取り操作が発生し、クラッシュやサービス拒否を引き起こす可能性があります。

Debian 8「Jessie」では、この問題はバージョン2.72-3+deb8u5で修正されました。

お使いのdnsmasqパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04 LTSホストには、USN-4924-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.78までのDnsmasqのDNSSECの実装に脆弱性が見つかりました。ワイルドカードで合成されたNSECレコードが不適切に解釈され、実際に存在するホスト名が存在しないことを証明する可能性があります。（CVE-2017-15107）

  - 2.76より前のDnsmasqの不適切な境界チェックにより、攻撃者によって制御されたDNSサーバーが、パケットのために割り当てられたバッファを超えて読み出し動作時に、大きなDNSパケットを送信する可能性があります。これは、CVE-2017-14491とは異なる脆弱性です。（CVE-2019-14513）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Samuel R Lovejoy 在 dnsmasq 中發現一個安全性弱點。DNS 伺服器特製的封包可能會導致超出邊界讀取作業，進而可能導致當機和拒絕服務。針對 Debian 8「Jessie」，此問題已在 2.72-3+deb8u5 版本中修正。建議您升級 dnsmasq 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4924-1 公告中所提及的多個弱點影響。

  - 在Dnsmasq 2.78 及之前版本的 DNSSEC 實作中發現一個弱點。萬用字元合成的 NSEC 記錄可遭到不當解譯，以證明不存在實際存在的主機名稱。(CVE-2017-15107)

  - Dnsmasq 2.76 之前版本存在邊界檢查不當問題，允許攻擊者控制的 DNS 伺服器傳送大型 DNS 封包，進而造成在為該封包所配置的緩衝區之外執行讀取作業，此弱點與 CVE-2017-14491不同。(CVE-2019-14513)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Samuel R Lovejoy 发现，dnsmasq 中存在安全漏洞。精心构建的 DNS 服务器数据包可能会造成越界读取操作，可能会导致崩溃和拒绝服务。对于 Debian 8“Jessie”，这一问题已在 2.72.-3+deb8u5 版本中修复。建议您升级 dnsmasq 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4924-1 公告中提及的多个漏洞的影响。

  - 在 Dnsmasq 及之前版本的 DNSSEC 实现中发现一个漏洞 2.78。通配符合成 NSEC 记录被进行了不当解释，目的在于证明实际存在的主机名不存在。(CVE-2017-15107)

  - 在 2.76 之前的 Dnsmasq 中，不当边界检查允许控制 DNS 服务器的攻击者发送大型 DNS 数据包，导致读取操作超出为该数据包分配的缓冲区，此漏洞与 CVE-2017-14491 不同。(CVE-2019-14513)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128781	Debian DLA-1921-1 : dnsmasq security update	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
148938	Ubuntu 16.04 LTS : Dnsmasq vulnerabilities (USN-4924-1)	Nessus	Ubuntu Local Security Checks	2021/4/22	2024/8/27	high
128781	DebianDLA-1921-1: dnsmasqのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
148938	Ubuntu 16.04 LTS：dnsmasqの脆弱性（USN-4924-1）	Nessus	Ubuntu Local Security Checks	2021/4/22	2024/8/27	high
128781	Debian DLA-1921-1：dnsmasq 安全性更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
148938	Ubuntu 16.04 LTS：Dnsmasq 弱點 (USN-4924-1)	Nessus	Ubuntu Local Security Checks	2021/4/22	2024/8/27	high
128781	Debian DLA-1921-1：dnsmasq 安全更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
148938	Ubuntu 16.04 LTS：Dnsmasq 漏洞 (USN-4924-1)	Nessus	Ubuntu Local Security Checks	2021/4/22	2024/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high