CVE-2020-25681
Təsvir
dnsmasq versiya 2.83-dən əvvəlki versiyalarda çatışmazlıq aşkar edilmişdir. DNSSEC məlumatları ilə təsdiqləmədən əvvəl RRSet-lərin sıralanma qaydasında heap-əsaslı bufer daşması tapılmışdır. Şəbəkədə olan və etibarlı kimi qəbul ediləcək saxta DNS cavablarını göndərə bilən hücumçu, bu çatışmazlıqdan istifadə edərək heap yaddaş seqmentində ixtiyari məlumatlarla bufer daşmasına səbəb ola və maşında kod icra edə bilər. Bu zəifliyin yaratdığı ən yüksək təhlükə məlumatların konfidensiallığına və bütövlüyünə, habelə sistemin əlçatanlığına yönəlmişdir.
Necə düzəltmək olar
- thekelleys dnsmasq2.83 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WYW3IR6APUSKOYKL5FT3ACTIHWHGQY32/
- security.gentoo.org/glsa/202101-17
- debian.org/security/2021/dsa-4844
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QGB7HL3OWHTLEPSMLDGOMXQKG3KM2QME/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thekelleys dnsmasq | v < 2.83 | 2.83 |
| fedoraproject fedora | 32, 33 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.