遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4924-1 公告中所提及的多個弱點影響。

  - 在Dnsmasq 2.78 及之前版本的 DNSSEC 實作中發現一個弱點。萬用字元合成的 NSEC 記錄可遭到不當解譯，以證明不存在實際存在的主機名稱。(CVE-2017-15107)

  - Dnsmasq 2.76 之前版本存在邊界檢查不當問題，允許攻擊者控制的 DNS 伺服器傳送大型 DNS 封包，進而造成在為該封包所配置的緩衝區之外執行讀取作業，此弱點與 CVE-2017-14491不同。(CVE-2019-14513)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 LTS：Dnsmasq 弱點 (USN-4924-1)

high Nessus Plugin ID 148938

版本 1.3