リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1426-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 31 以前の Fedora とすべてのバージョンの Red Hat Enterprise Linux に同梱されている、dnsmasq のデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェイスをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否(DDoS)を引き起こすことができます。(CVE-2020-14312)

  - 2.85より前のバージョンのdnsmasqに欠陥が見つかりました。あるネットワークインターフェイスで特定のサーバーを使用するように構成されている場合、dnsmasqはクエリを転送する際に固定ポートを使用します。dnsmasqが使用する発信ポートを見つけることができるネットワーク上の攻撃者は、ランダムな送信IDを推測するだけで、返信を偽造し、dnsmasqに承認させることができます。この欠陥により、DNSキャッシュポイズニング攻撃が非常に簡単になります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2021-3448)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

デフォルト構成のdnsmasqがlocalhostのみでリッスンするようにします。
bind-dynamicは必要ありません。これは、localhostがdnsmasqの有効期間中は変更されないためです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

dnsmasqのデフォルト構成を、localhostのみでリッスンするように変更します。ローカルネットワークに応答する必要がある場合は、構成を変更する必要があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

FedoraとRed Hat Enterprise Linuxに同梱されている、dnsmasqのデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェイスをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。
この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否（DDoS）を引き起こすことができます。（CVE-2020-14312）

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3530-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 31 以前の Fedora とすべてのバージョンの Red Hat Enterprise Linux に同梱されている、dnsmasq のデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェースをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否(DDoS) を引き起こすことができます。(CVE-2020-14312)

  - 2.85より前のバージョンのdnsmasqに欠陥が見つかりました。あるネットワークインターフェースで特定のサーバーを使用するように構成されている場合、dnsmasqはクエリを転送する際に固定ポートを使用します。dnsmasqが使用する発信ポートを見つけることができるネットワーク上の攻撃者は、ランダムな送信IDを推測するだけで、返信を偽造し、dnsmasqに承認させることができます。この欠陥により、DNSキャッシュポイズニング攻撃が非常に簡単になります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2021-3448)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3530-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 31 以前の Fedora とすべてのバージョンの Red Hat Enterprise Linux に同梱されている、dnsmasq のデフォルト構成で欠陥が見つかりました。この欠陥は、任意のインターフェイスをリッスンし、ローカルサブネットの外部のアドレスからクエリを受け取ります。特に、オプション「local-service」が有効になりません。この方法でdnsmasqを実行すると、インターネット上の任意のアドレスからアクセス可能なオープンリゾルバができる可能性があります。この欠陥により、攻撃者は、他のシステムに対して分散型サービス拒否(DDoS)を引き起こすことができます。(CVE-2020-14312)

  - 2.85より前のバージョンのdnsmasqに欠陥が見つかりました。あるネットワークインターフェイスで特定のサーバーを使用するように構成されている場合、dnsmasqはクエリを転送する際に固定ポートを使用します。dnsmasqが使用する発信ポートを見つけることができるネットワーク上の攻撃者は、ランダムな送信IDを推測するだけで、返信を偽造し、dnsmasqに承認させることができます。この欠陥により、DNSキャッシュポイズニング攻撃が非常に簡単になります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2021-3448)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154756	openSUSE 15 セキュリティ更新 : dnsmasq (openSUSE-SU-2021:1426-1 )	Nessus	SuSE Local Security Checks	2021/11/1	2023/11/27	medium
141300	Fedora 33：dnsmasq（2020-54760174b6）	Nessus	Fedora Local Security Checks	2020/10/8	2021/2/10	medium
141527	Fedora 32：dnsmasq（2020-756b92a093）	Nessus	Fedora Local Security Checks	2020/10/19	2021/2/10	medium
138531	Fedora 31：dnsmasq（2020-329859eff4）	Nessus	Fedora Local Security Checks	2020/7/16	2021/2/10	medium
139337	Amazon Linux 2：dnsmasq（ALAS-2020-1469）	Nessus	Amazon Linux Local Security Checks	2020/8/6	2022/1/26	medium
154646	SUSE SLED15 / SLES15セキュリティ更新プログラム: dnsmasq (SUSE-SU-2021:3530-1)	Nessus	SuSE Local Security Checks	2021/10/28	2023/7/13	medium
154665	openSUSE 15 セキュリティ更新 : dnsmasq (openSUSE-SU-2021:3530-1 )	Nessus	SuSE Local Security Checks	2021/10/28	2023/11/27	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium