远程主机正在运行 dnsmasq，这是一款 DHCP 和 DNS 服务器。

读取 DHCP 租用文件时，远程主机上安装的 dnsmasq 版本包含一个差一边界错误。攻击者可利用此问题，通过在请求 DHCP 租用时发送长主机名和 client-id，在下次重新启动该应用程序时导致其崩溃或可能执行任意代码。

此外，该应用程序在接收 DNS 回复时仅根据当前查询检查 16 位 ID。攻击者可能会发送大量 DNS 回复并毒化 DNS 缓存。

检测

dnsmasq < 2.21.0 多个远程漏洞

high Nessus 插件 ID 17631

未找到变更日志