遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2021-1429:04 公告中所提及的多個弱點影響的套件。

    dnsmasqreply_query() 中的鬆散位址/連接埠檢查使路徑外攻擊者更容易偽造回覆 (CVE-2020-25684) dnsmasqreply_query() 中的鬆散查詢名稱檢查使路徑外攻擊者更容易偽造回覆 (CVE-2020-25685) dnsmasq多個相同名稱的查詢轉送使得路徑外攻擊者更容易偽造回覆 (CVE-2020-25686)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4dnsmasq-2.48-18.0.1.AXS4 (AXSA:2021-1429:04)

low Nessus Plugin ID 291702

版本 1.2