根據其自我報告的版本號碼，遠端 pfSense 安裝受到多個弱點影響，如提及的供應商公告中所述。

在 EDNS0 程式碼的 dnsmasq 中發現記憶體耗盡缺陷。攻擊者可傳送特製的 DNS 封包來觸發將不會被釋放的記憶體配置，導致未繫結的記憶體耗盡，而最終損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14495) 在 EDNS0 程式碼的 dnsmasq 中發現導致緩衝區過度讀取的整數反向溢位缺陷。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14496) 在 DHCPv6 程式碼的 dnsmasq 中發現堆疊緩衝區溢位。本機網路上的攻擊者可傳送特製的 DHCPv6 要求到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14493) 在 DHCPv6 轉送程式碼的 dnsmasq 中發現資訊洩漏。本機網路上的攻擊者可傳送特製的 DHCPv6 封包到 dnsmasq，導致它轉送處理程序記憶體的內容，進而可能洩漏敏感資料。(CVE-2017-14494) 在 IPv6 路由器通告 (RA) 處理程式碼的 dnsmasq 中發現堆積緩衝區溢位。本機網路區段上的攻擊者可傳送特製的 RA 到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。此問題僅會影響使用下列選項之一的組態：enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。(CVE-2017-14492) 在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491)

安全性修正：- 在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491) - 在 IPv6 路由器通告 (RA) 處理程式碼的 dnsmasq 中發現堆積緩衝區溢位。本機網路區段上的攻擊者可傳送特製的 RA 到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。此問題僅會影響使用下列選項之一的組態：enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。(CVE-2017-14492) - 在 DHCPv6 程式碼的 dnsmasq 中發現堆疊型緩衝區溢位。本機網路上的攻擊者可傳送特製的 DHCPv6 要求到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14493) - 在 DHCPv6 轉送程式碼的 dnsmasq 中發現資訊洩漏。本機網路上的攻擊者可傳送特製的 DHCPv6 封包到 dnsmasq，導致它轉送處理程序記憶體的內容，進而可能洩漏敏感資料。(CVE-2017-14494) - 在 EDNS0 程式碼的 dnsmasq 中發現記憶體耗盡缺陷。攻擊者可傳送特製的 DNS 封包來觸發將不會被釋放的記憶體配置，導致未繫結的記憶體耗盡，而最終損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14495) - 在 EDNS0 程式碼的 dnsmasq 中發現導致緩衝區過度讀取的整數反向溢位缺陷。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14496)

DHCPv6 轉送程式碼中的資訊洩漏。在 DHCPv6 轉送程式碼的 dnsmasq 中發現資訊洩漏。本機網路上的攻擊者可傳送特製的 DHCPv6 封包到 dnsmasq，導致它轉送處理程序記憶體的內容，進而可能洩漏敏感資料。(CVE-2017-14494) EDNS0 程式碼中的記憶體耗盡弱點。在 EDNS0 程式碼的 dnsmasq 中發現記憶體耗盡缺陷。攻擊者可傳送特製的 DNS 封包來觸發將不會被釋放的記憶體配置，導致未繫結的記憶體耗盡，而最終損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14495) EDNS0 程式碼中導致緩衝區過度讀取的整數反向溢位。在 EDNS0 程式碼的 dnsmasq 中發現導致緩衝區過度讀取的整數反向溢位缺陷。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14496) 在負責建置 DNS 回覆的程式碼中發現堆積溢位。在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491) IPv6 路由器通告廣告程式碼中的堆積溢位。在 IPv6 路由器通告 (RA) 處理程式碼的 dnsmasq 中發現堆積緩衝區溢位。本機網路區段上的攻擊者可傳送特製的 RA 到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。此問題僅會影響使用下列選項之一的組態：enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。(CVE-2017-14492) DHCPv6 程式碼中的堆疊緩衝區溢位。在 DHCPv6 程式碼的 dnsmasq 中發現一個堆疊緩衝區溢位。本機網路上的攻擊者可傳送特製的 DHCPv6 要求到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14493)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 發現 Dnsmasq 未正確處理 DNS 要求。遠端攻擊者可利用此問題造成 Dnsmasq 損毀，進而導致拒絕服務或可能執行任意程式碼。
(CVE-2017-14491)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 發現 Dnsmasq 未正確處理 IPv6 路由器廣告。遠端攻擊者可利用此問題造成 Dnsmasq 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-14492)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 發現 Dnsmasq 未正確處理 DHCPv6 要求。遠端攻擊者可利用此問題造成 Dnsmasq 損毀，進而導致拒絕服務或可能執行任意程式碼。
(CVE-2017-14493)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 發現 Dnsmasq 未正確處理 DHCPv6 封包。遠端攻擊者可利用此問題取得敏感記憶體內容。(CVE-2017-14494)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 發現 Dnsmasq 未正確處理 DNS 要求。遠端攻擊者可利用此問題造成 Dnsmasq 消耗記憶體，進而導致拒絕服務。(CVE-2017-14495)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 發現 Dnsmasq 未正確處理 DNS 要求。遠端攻擊者可利用此問題造成 Dnsmasq 損毀，進而導致拒絕服務。(CVE-2017-14496)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 dnsmasq 版本比 2.78 舊，因此受到下列弱點影響：- 與處理超過 512 位元組的 DNS 查詢相關的拒絕服務。(CVE-2017-13704) - 與處理 DNS 要求相關的堆積溢位。(CVE-2017-14491) - 與 IPv6 路由器廣告處理相關的堆積溢位。(CVE-2017-14492) - 與 DHCPv6 要求處理相關的堆疊溢位。(CVE-2017-14493) - 與 DHCPv6 封包處理相關的記憶體洩露。(CVE-2017-14494) - 與處理 DNS 查詢相關的拒絕服務。(CVE-2017-14495) - 與處理 DNS 查詢相關的拒絕服務。(CVE-2017-14496)

遠端主機受到 GLSA-201710-27 中所述的弱點影響 (Dnsmasq：多個弱點) 在 Dnsmasq 中發現多個弱點。如需詳細資料，請檢閱以下參照。影響：遠端攻擊者可透過特製的 DNS、IPv6 或 DHCPv6 封包執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 dnsmasq 套件，可修正多個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 7.2 Extended Update Support 和 Red Hat Enterprise Linux 7.3 Extended Update Support 的 dnsmasq 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。安全性修正：* 在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491) * 在 IPv6 路由器通告 (RA) 處理程式碼的 dnsmasq 中發現堆積緩衝區溢位。本機網路區段上的攻擊者可傳送特製的 RA 到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。此問題僅會影響使用下列選項之一的組態：enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。(CVE-2017-14492) * 在 DHCPv6 程式碼的 dnsmasq 中發現堆疊型緩衝區溢位。本機網路上的攻擊者可傳送特製的 DHCPv6 要求到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14493) * 在 DHCPv6 轉送程式碼的 dnsmasq 中發現資訊洩漏。本機網路上的攻擊者可傳送特製的 DHCPv6 封包到 dnsmasq，導致它轉送處理程序記憶體的內容，進而可能洩漏敏感資料。(CVE-2017-14494) Red Hat 感謝 Felix Wilhelm (Google 安全性團隊)、Fermin J. Serna (Google 安全性團隊)、Gabriel Campana (Google 安全性團隊)、Kevin Hamacher (Google 安全性團隊) 和 Ron Bowes (Google 安全性團隊) 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 dnsmasq 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。安全性修正：* 在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491) * 在 IPv6 路由器通告 (RA) 處理程式碼的 dnsmasq 中發現堆積緩衝區溢位。本機網路區段上的攻擊者可傳送特製的 RA 到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。此問題僅會影響使用下列選項之一的組態：enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。(CVE-2017-14492) * 在 DHCPv6 程式碼的 dnsmasq 中發現堆疊型緩衝區溢位。本機網路上的攻擊者可傳送特製的 DHCPv6 要求到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14493) * 在 DHCPv6 轉送程式碼的 dnsmasq 中發現資訊洩漏。本機網路上的攻擊者可傳送特製的 DHCPv6 封包到 dnsmasq，導致它轉送處理程序記憶體的內容，進而可能洩漏敏感資料。(CVE-2017-14494) * 在 EDNS0 程式碼的 dnsmasq 中發現記憶體耗盡缺陷。攻擊者可傳送特製的 DNS 封包來觸發將不會被釋放的記憶體配置，導致未繫結的記憶體耗盡，而最終損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14495) * 在 EDNS0 程式碼的 dnsmasq 中發現導致緩衝區過度讀取的整數反向溢位缺陷。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14496) Red Hat 感謝 Felix Wilhelm (Google 安全性團隊)、Fermin J. Serna (Google 安全性團隊)、Gabriel Campana (Google 安全性團隊)、Kevin Hamacher (Google 安全性團隊) 和 Ron Bowes (Google 安全性團隊) 報告這些問題。

Google 安全團隊的 Felix Wilhelm、Fermin J. Serna、Gabriel Campana、Kevin Hamacher、Ron Bowes 和 Gynvael Coldwind 在小型快取 DNS proxy 和 DHCP/TFTP 伺服器 dnsmasq 中發現數個弱點，可能會造成拒絕服務、資訊洩漏或執行任意程式碼。

來自 Red Hat 安全公告 2017:2836： 現已提供適用於 Red Hat Enterprise Linux 7 的 dnsmasq 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。 安全性修正： * 在負責建置 DNS 回覆的程式碼的 dnsmasq 中發現堆積緩衝區溢位。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14491) * 在 dnsmasq 的 IPv6 路由器通告 (RA) 程式碼處理中發現堆積緩衝區溢位。本機網路區段上的攻擊者可傳送特製的 RA 到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。此問題僅會影響使用下列選項之一的組態：enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。 (CVE-2017-14492) * 在 dnsmasq 的 DHCPv6 程式碼中發現堆疊型緩衝區溢位。本機網路上的攻擊者可傳送特製的 DHCPv6 要求到 dnsmasq，進而導致其損毀，甚或執行任意程式碼。(CVE-2017-14493) * 在 dnsmasq 的 DHCPv6 轉送程式碼中發現資訊洩露。 本機網路上的攻擊者可傳送特製的 DHCPv6 封包到 dnsmasq，導致它轉送處理程序記憶體的內容，進而可能洩漏敏感資料。(CVE-2017-14494) * 在 EDNS0 程式碼的 dnsmasq 中發現記憶體耗盡缺陷。攻擊者可傳送特製的 DNS 封包來觸發將不會被釋放的記憶體配置，導致未繫結的記憶體耗盡，而最終損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14495) * 在 dnsmasq 的 EDNS0 程式碼中，發現導致緩衝區過度讀取的整數反向溢位缺陷。攻擊者可傳送特製的 DNS 封包到 dnsmasq，進而導致其損毀。此問題僅會影響使用下列選項之一的組態：add-mac、add-cpe-id 或 add-subnet。(CVE-2017-14496) Red Hat 感謝 Felix Wilhelm (Google 安全團隊)、Fermin J. Serna (Google 安全團隊)、Gabriel Campana (Google 安全團隊)、Kevin Hamacher (Google 安全團隊) 和 Ron Bowes (Google 安全團隊) 通報這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109037	pfSense < 2.3.5 多個弱點 (KRACK)	Nessus	Firewalls	2018/4/13	2020/5/8	critical
126963	Amazon Linux 2：dnsmasq (ALAS-2019-1251)	Nessus	Amazon Linux Local Security Checks	2019/7/24	2020/1/6	critical
103635	Scientific Linux 安全性更新：SL7.x x86_64 上的 dnsmasq	Nessus	Scientific Linux Local Security Checks	2017/10/3	2021/1/14	critical
103604	Amazon Linux AMI：dnsmasq (ALAS-2017-907)	Nessus	Amazon Linux Local Security Checks	2017/10/3	2020/5/8	critical
103641	Ubuntu 14.04 LTS / 16.04 LTS：Dnsmasq 弱點 (USN-3430-1)	Nessus	Ubuntu Local Security Checks	2017/10/3	2024/8/27	critical
103647	dnsmasq < 2.78 多個遠端弱點	Nessus	DNS	2017/10/3	2020/5/8	critical
104070	GLSA-201710-27：Dnsmasq：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	critical
103599	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：dnsmasq (SSA:2017-275-01)	Nessus	Slackware Local Security Checks	2017/10/3	2021/1/14	critical
103629	RHEL 7：dnsmasq (RHSA-2017:2837)	Nessus	Red Hat Local Security Checks	2017/10/3	2020/5/8	critical
103605	CentOS 7：dnsmasq (CESA-2017:2836)	Nessus	CentOS Local Security Checks	2017/10/3	2021/1/4	critical
103608	Debian DSA-3989-1：dnsmasq - 安全性更新	Nessus	Debian Local Security Checks	2017/10/3	2021/1/4	critical
103625	Oracle Linux 7 : dnsmasq (ELSA-2017-2836)	Nessus	Oracle Linux Local Security Checks	2017/10/3	2024/10/22	critical
103628	RHEL 7：dnsmasq (RHSA-2017:2836)	Nessus	Red Hat Local Security Checks	2017/10/3	2020/5/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical