CVE-2021-3448
Təsvir
dnsmasq-ın 2.85 versiyasından əvvəlki versiyalarında çatışmazlıq aşkar edilmişdir. Müəyyən şəbəkə interfeysi üçün xüsusi serverdən istifadə etmək üçün konfiqurasiya edildikdə, dnsmasq sorğuları yönləndirərkən sabit portdan istifadə edir. Şəbəkədə olan və dnsmasq tərəfindən istifadə edilən çıxan portu tapa bilən hücumçu, saxta cavab yaratmaq və onun dnsmasq tərəfindən qəbul edilməsini təmin etmək üçün yalnız təsadüfi ötürmə ID-sini (transmission ID) təxmin etməlidir. Bu çatışmazlıq DNS Keş Zəhərlənməsi (DNS Cache Poisoning) hücumunu xeyli asanlaşdırır. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə məlumatların bütövlüyünədir.
Necə düzəltmək olar
- thekelleys dnsmasq2.85 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GHURNEHHUBSW45KMIZ4FNBCSUPWPGV5V/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FHG7GWSQWKF7JXIMLOGJBKZWBB4VIAJ7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CVTJUOFFFHINLKWAOC2ZSC5MOPD4SJ24/
- security.gentoo.org/glsa/202105-20
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thekelleys dnsmasq | v < 2.85 | 2.85 |
| redhat enterprise_linux | 8.0 | — |
| fedoraproject fedora | 32, 33, 34 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 1.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.