在 dnsmasq 中發現下列弱點：

CVE-2015-3294

遠端攻擊者可透過格式錯誤的 DNS 要求，讀取處理程序記憶體並造成 DoS。

針對 Debian 6 ‘Squeeze’，這些問題已在 dnsmasq 的 2.55-2+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

DNS 伺服器 dnsmasq 已更新，可修正一個安全性問題和一個非安全性錯誤：

CVE-2015-3294：未經驗證的遠端攻擊者可能造成拒絕服務 (DoS) 或從堆積讀取記憶體，也可能導致洩漏資訊，例如：已執行的 DNS 查詢或加密金鑰。(bsc#928867)

bsc#923144：如果上游查詢的答案是指向本機 (/etc/hosts) A/AAAA 記錄的 CNAME，這樣會在上游和本機 A/AAAA 記錄具有相同值時允許快取。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nick Sampanis 針對 dnsmasq 2.72，報告潛在的記憶體洩漏和拒絕服務弱點。CVE 項目對此摘述如下：

Dnsmasq 2.73rc4 之前版本中的 tcp_request 函式未正確處理 setup_reply 函式的傳回值，進而允許遠端攻擊者透過格式錯誤的 DNS 要求，讀取處理程序記憶體並造成拒絕服務 (超出邊界讀取和損毀)。

遠端主機受到 GLSA-201512-01 中所述的弱點影響 (Dnsmasq：拒絕服務)

    在 Dnsmasq 的 tcp_request 函式中發現一個超出邊界讀取弱點。
  影響：

    遠端攻擊者可傳送特製的 DNS 要求，從而導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Nick Sampanis 發現，dnsmasq (一種小型快取 DNS 代理伺服器和 DHCP/TFTP 伺服器) 並未正確檢查在 TCP 連線下呼叫 setup_reply() 函式時的傳回值，這隨後用作函式中的大小引數而在用戶端的連線上寫入資料。遠端攻擊者可惡意利用此問題，透過特製的 DNS 要求造成 dnsmasq 損毀，或可能從處理程序記憶體取得敏感資訊。

DNS 伺服器 dnsmasq 已更新，修正了一個安全性問題。

下列弱點已修正：

- CVE-2015-3294：未經驗證的遠端攻擊者可造成拒絕服務 (DoS) 或讀取堆積記憶體，也可能導致洩漏資訊，例如：已執行的 DNS 查詢或加密金鑰。(bsc#928867)

遠端 dnsmasq 伺服器執行的版本比 2.73rc4 舊。因此受到資訊洩漏弱點影響，此弱點是因在 TCP 連線期間，未正確檢查 setup_reply() 函式傳回值所致。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。

Nick Sampanis 發現，Dnsmasq 並未正確處理某些格式錯誤的 DNS 要求。遠端攻擊者可利用此問題造成 Dnsmasq 損毀，進而導致拒絕服務或可能取得敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

DNS 伺服器 dnsmasq 已更新，可修正一個安全性問題和一個非安全性錯誤。

下列弱點已修正：

- CVE-2015-3294：未經驗證的遠端攻擊者可造成拒絕服務 (DoS) 或讀取堆積記憶體，也可能導致洩漏資訊，例如：已執行的 DNS 查詢或加密金鑰。(bsc#928867)

下列錯誤已修正：

- bsc#923144：如果上游查詢的答案是指向本機 (/etc/hosts) A/AAAA 記錄的 CNAME，就會在上游和本機 A/AAAA 記錄具有相同值時允許快取。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83747	Debian DLA-225-1：dnsmasq 安全性更新	Nessus	Debian Local Security Checks	2015/5/21	2021/1/11	medium
84081	SUSE SLED11 / SLES11 安全性更新：dnsmasq (SUSE-SU-2015:1015-1)	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	medium
83793	FreeBSD：dnsmasq -- 資料洩漏和拒絕服務 (37569eb7-0125-11e5-9d98-080027ef73ec)	Nessus	FreeBSD Local Security Checks	2015/5/26	2021/1/6	medium
87484	GLSA-201512-01：Dnsmasq：拒絕服務	Nessus	Gentoo Local Security Checks	2015/12/18	2021/1/11	medium
83253	Debian DSA-3251-1：dnsmasq - 安全性更新	Nessus	Debian Local Security Checks	2015/5/6	2021/1/11	medium
83398	openSUSE 安全性更新：dnsmasq (openSUSE-2015-359)	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	medium
87596	dnsmasq < 2.73rc4 setup_reply() 函式傳回值檢查資訊洩漏	Nessus	DNS	2015/12/22	2019/11/20	medium
83252	Ubuntu 14.04 LTS：Dnsmasq 弱點 (USN-2593-1)	Nessus	Ubuntu Local Security Checks	2015/5/5	2023/10/20	critical
83948	SUSE SLED12 / SLES12 安全性更新：dnsmasq (SUSE-SU-2015:0979-1)	Nessus	SuSE Local Security Checks	2015/6/2	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

critical

medium