dnsmasq < 2.21.0 多个远程漏洞
high Nessus 插件 ID 17631
语言：
简介
远程 DNS / DHCP 服务受到多个漏洞影响。描述
远程主机正在运行 dnsmasq，这是一款 DHCP 和 DNS 服务器。读取 DHCP 租用文件时，远程主机上安装的 dnsmasq 版本包含一个差一边界错误。攻击者可利用此问题，通过在请求 DHCP 租用时发送长主机名和 client-id，在下次重新启动该应用程序时导致其崩溃或可能执行任意代码。
此外，该应用程序在接收 DNS 回复时仅根据当前查询检查 16 位 ID。攻击者可能会发送大量 DNS 回复并毒化 DNS 缓存。
解决方案
升级到 dnsmasq 2.21.0 或更高版本。另见
https://secuniaresearch.flexerasoftware.com/advisories/14691
插件详情
严重性: High
ID: 17631
文件名: dnsmasq_multiple_flaws.nasl
版本: 1.23
类型: remote
系列: DNS
发布时间: 2005/3/25
最近更新时间: 2018/11/15
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: High
基本分数: 7.3
时间分数: 6.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:thekelleys:dnsmasq
必需的 KB 项: dns_server/version, Settings/ParanoidReport
易利用性: No known exploits are available
漏洞发布日期: 2005/3/23
参考资料信息
CVE: CVE-2005-0876, CVE-2005-0877
BID: 12897