遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4153 公告中提及的一個弱點影響。

  - 在 dnsmasq 2.85 之前的版本中發現一個缺陷。在設定為針對特定網路介面使用特定伺服器時，dnsmasq 會在轉送查詢時使用固定連接埠。網路上的攻擊者若能找到 dnsmasq 所使用的傳出連接埠，便只需猜測隨機傳輸 ID 即可偽造回覆，並讓 dnsmasq 接受回覆。此缺陷會讓 DNS 快取破壞攻擊更為容易。此弱點對資料完整性的威脅最大。(CVE-2021-3448)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：dnsmasq (ELSA-2021-4153)

medium Nessus Plugin ID 180980

版本 1.0