遠端主機上安裝的 dnsmasq 版本早於 2.90。因此，會受到 SSA:2024-044-02 公告中提及的一個弱點影響。

  - MITRE:CVE-2023-50387 DNSSEC 驗證複雜度可能會遭到惡意利用，進而耗盡 CPU 資源並停止 DNS 解析器 (CVE-2023-50387)

  - 使用 NSEC3 處理來自 DNSSEC 簽署區域的回應會導致 DNSSEC 驗證解析器验证解析器的 CPU 耗盡。攻擊者可藉由讓利用此缺陷的查詢涌入目標解析器，來顯著降低解析器的效能，有效地拒絕合法用戶端存取 DNS 解析服務。(CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 15.0/最新版 dnsmasq 多個弱點 (SSA:2024-044-02)

high Nessus Plugin ID 190522

版本 1.0