Nick Sampanis 发现，dnsmasq（一个小型缓存 DNS 代理和 DHCP/TFTP 服务器）未正确检查在 TCP 连接期间调用的 setup_reply() 函数的返回值，该返回值然后用作在客户端连接中写入数据的函数中的参数。远程攻击者可利用此问题，通过特别构建的 DNS 请求造成 dnsmasq 崩溃，或者可能从进程内存中获取敏感信息。

DNS 服务器 dnsmasq 已更新，修复了一个安全问题。

修复了以下漏洞：

- CVE-2015-3294：未经认证的远程攻击者可导致拒绝服务 (DoS) 或读取堆内存，从而可能泄露信息，例如所执行的 DNS 查询或加密密钥。(bsc#928867)

Nick Sampanis 报告了针对 dnsmasq 2.72 的一个潜在内存暴露和拒绝服务漏洞。CVE 条目将此概述为：

2.73rc4 之前的 Dnsmasq 中的 tcp_request 函数未正确处理 setup_reply 函数的返回值，这允许远程攻击者通过畸形 DNS 请求来读取进程内存并造成拒绝服务（越界读取和崩溃）。

远程主机受到 GLSA-201512-01 中所述漏洞的影响（Dnsmasq：拒绝服务）

    已在 Dnsmasq 的 tcp_request 函数中发现越界读取漏洞。
  影响：

    远程攻击者可发送特别构建的 DNS 请求，这可能导致拒绝服务的情况。
  变通方案：

    目前无任何已知的变通方案。

在 dnsmasq 中发现以下漏洞：

CVE-2015-3294

远程攻击者可通过畸形 DNS 请求来读取进程内存并造成 DoS。

对于 Debian 6“Squeeze”，已在 dnsmasq 版本 2.55-2+deb6u1 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

DNS 服务器 dnsmasq 已更新，修复了一个安全问题和一个非安全缺陷：

CVE-2015-3294：未经认证的远程攻击者可造成拒绝服务 (DoS) 或从堆读取内存，从而可能泄露信息，例如所执行的 DNS 查询或加密密钥。(bsc#928867)

bsc#923144：如果上游查询的应答是指向本地存在 (/etc/hosts) 的 A/AAAA 记录的 CNAME，则上游和本地 A/AAAA 记录具有相同值时允许缓存。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

DNS 服务器 dnsmasq 已更新，修复了一个安全问题和一个非安全缺陷。

修复了以下漏洞：

- CVE-2015-3294：未经认证的远程攻击者可导致拒绝服务 (DoS) 或读取堆内存，从而可能泄露信息，例如所执行的 DNS 查询或加密密钥。(bsc#928867)

修复了以下缺陷：

- bsc#923144：如果上游查询的结果是指向存在于本地 (/etc/hosts) 的 A/AAAA 记录的 CNAME，则当上游和本地 A/AAAA 记录具有相同值时允许缓存。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 dnsmasq 服务器运行的版本低于 2.73rc4。由于未正确检查 TCP 连接期间来自 setup_reply() 函数的返回值，因此它受到一个信息泄露漏洞的影响。未经认证的远程攻击者可利用此漏洞泄露敏感信息。

Nick Sampanis 发现 Dnsmasq 未正确处理某些畸形的 DNS 请求。远程攻击者可利用此问题造成 Dnsmasq 崩溃，从而导致拒绝服务或可能获取敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83253	Debian DSA-3251-1：dnsmasq - 安全更新	Nessus	Debian Local Security Checks	2015/5/6	2021/1/11	medium
83398	openSUSE 安全更新：dnsmasq (openSUSE-2015-359)	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	medium
83793	FreeBSD：dnsmasq -- 数据暴露和拒绝服务 (37569eb7-0125-11e5-9d98-080027ef73ec)	Nessus	FreeBSD Local Security Checks	2015/5/26	2021/1/6	medium
87484	GLSA-201512-01 : Dnsmasq：拒绝服务	Nessus	Gentoo Local Security Checks	2015/12/18	2021/1/11	medium
83747	Debian DLA-225-1：dnsmasq 安全更新	Nessus	Debian Local Security Checks	2015/5/21	2021/1/11	medium
84081	SUSE SLED11 / SLES11 安全更新：dnsmasq (SUSE-SU-2015:1015-1)	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	medium
83948	SUSE SLED12 / SLES12 安全更新：dnsmasq (SUSE-SU-2015:0979-1)	Nessus	SuSE Local Security Checks	2015/6/2	2021/1/6	medium
87596	dnsmasq < 2.73rc4 setup_reply() 函数返回值检查信息泄露	Nessus	DNS	2015/12/22	2019/11/20	medium
83252	Ubuntu 14.04 LTS：Dnsmasq 漏洞 (USN-2593-1)	Nessus	Ubuntu Local Security Checks	2015/5/5	2023/10/20	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

critical