CVE-2020-14312
Açıklama
Fedora'nın 31 öncesi sürümlerinde ve tüm Red Hat Enterprise Linux sürümlerinde sunulan dnsmasq varsayılan yapılandırmasında; herhangi bir arayüzü dinlemesine ve yerel alt ağı dışındaki adreslerden gelen sorguları kabul etmesine neden olan bir hata bulundu. Özellikle `local-service` seçeneği etkinleştirilmemiştir. dnsmasq'nun bu şekilde çalıştırılması, istemeden internetteki herhangi bir adresten erişilebilir açık bir çözücü (open resolver) haline gelmesine yol açabilir. Bu hata, bir saldırganın diğer sistemlere karşı Dağıtık Hizmet Reddi (DDoS) saldırısı gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
- fedoraproject fedora31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fedoraproject fedora | v < 31 | 31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.