Dnsmasq sérülékenység

2016. június 21. 08:00

CH azonosító

CH-13342

Angol cím

Dnsmasq vulnerability

Felfedezés dátuma

2016.06.19.

Súlyosság

Közepes

Érintett rendszerek

Dnsmasq
Linux
N/A
Ubuntu

Érintett verziók

Ubuntu 16.04 LTS
Ubuntu 15.10

Összefoglaló

A Dnsmasq sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatásmegtagadást érhet el. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet az okozza, hogy a dnsmasq nem megfelelően kezel bizonyos “CNAME” válaszokat. A támadók a hibát kihasználva a dnsmasq összeomlását okozhatják.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a következő verziókra:

dnsmasq 2.75-1ubuntu0.16.04.1
dnsmasq-utils 2.75-1ubuntu0.16.04.1
dnsmasq-base 2.75-1ubuntu0.16.04.1
dnsmasq 2.75-1ubuntu0.15.10.1
dnsmasq-utils 2.75-1ubuntu0.15.10.1
dnsmasq-base 2.75-1ubuntu0.15.10.1

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Dnsmasq sérülékenység