遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0150 公告中提及的多個弱點影響。

  - dnsmasq：啟用 DNSSEC 時，sort_rrset() 中會發生堆積型緩衝區溢位 (CVE-2020-25681)

  - dnsmasq：extract_name() 中存在緩衝區溢位弱點，這是因為在啟用 DNSSEC 時遺漏長度檢查所致 (CVE-2020-25682)

  - dnsmasq：啟用 DNSSEC 時，get_rdata() 中的大型 memcpy 會發生堆積型緩衝區溢位 (CVE-2020-25683)

  - dnsmasq：reply_query() 中寬鬆的位址/連接埠檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25684)

  - dnsmasq：reply_query() 中寬鬆的查詢名稱檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25685)

  - dnsmasq：轉送多個相同名稱的查詢讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25686)

  - dnsmasq：啟用 DNSSEC 時，sort_rrset() 中的大型 memcpy 會發生堆積型緩衝區溢位 (CVE-2020-25687)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：dnsmasq (RHSA-2021: 0150)

high Nessus Plugin ID 145088

版本 1.14