CVE-2021-3448
Açıklama
dnsmasq'in 2.85 öncesi sürümlerinde bir açık bulundu. Belirli bir ağ arayüzü için belirli bir sunucuyu kullanacak şekilde yapılandırıldığında, dnsmasq sorguları iletirken sabit bir port kullanır. Ağdaki bir saldırgan, dnsmasq tarafından kullanılan giden portu tespit edebilirse, sahte bir yanıt oluşturmak ve bunun dnsmasq tarafından kabul edilmesini sağlamak için yalnızca rastgele iletim kimliğini tahmin etmesi yeterlidir. Bu açık, bir DNS Önbellek Zehirlemesi (DNS Cache Poisoning) saldırısını çok daha kolay hale getirir. Bu güvenlik açığının yarattığı en yüksek tehdit veri bütünlüğüne yöneliktir.
Nasıl düzeltilir
- thekelleys dnsmasq2.85 ya da sonraki bir sürüm
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GHURNEHHUBSW45KMIZ4FNBCSUPWPGV5V/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FHG7GWSQWKF7JXIMLOGJBKZWBB4VIAJ7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CVTJUOFFFHINLKWAOC2ZSC5MOPD4SJ24/
- security.gentoo.org/glsa/202105-20
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thekelleys dnsmasq | v < 2.85 | 2.85 |
| redhat enterprise_linux | 8.0 | — |
| fedoraproject fedora | 32, 33, 34 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 1.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.