搜索

[1349] 2017-10-11_关于DNSmasq存在多个高危漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-10-11_关于DNSmasq存在多个高危漏洞的安全公告 关 于 D N S m a s q 存 在 多 个 高 危 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 1 0 - 1 1 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 6 8 近 期 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 D N S m a s q 多 个 安 全 漏 洞 （ C N V D - 2 0 1 7 - 2 9 2 7 8 、 C N V D - 2 0 1 7 - 2 9 2 7 7 、 C N V D - 2 0 1 7 - 2 9 2 7 6 、 C N V D - 2 0 1 7 - 2 9 2 7 5 、 C N V D - 2 0 1 7 - 2 9 2 7 4 、 C N V D - 2 0 1 7 - 2 9 2 7 3 、 C N V D - 2 0 1 7 - 2 9 2 7 2 ） 。 远 程 攻 击 者 可 在 目 标 系 统 上 执 行 任 意 代 码 、 造 成 服 务 崩 溃 或 窃 取 内 存 敏 感 信 息 ， 影 响 范 围 涉 及 服 务 器 、 终 端 （ 包 括 移 动 终 端 ） 操 作 系 统 发 行 版 本 及 相 关 组 件 ， 且 当 前 利 用 方 法 已 经 公 开 ， 有 可 能 诱 发 大 规 模 攻 击 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 D N S m a s q 是 一 款 广 泛 使 用 的 开 源 软 件 ， 提 供 D N S 、 D H C P 、 路 由 器 广 告 和 网 络 引 导 服 务 。 在 D N S 服 务 中 ， D N S m a s q 可 以 通 过 缓 存 D N S 请 求 来 提 高 对 访 问 过 的 网 址 的 连 接 速 度 ； 在 D H C P   服 务 ， D N S m a s q 可 以 用 于 为 局 域 网 电 脑 分 配 内 网 i p 地 址 和 提 供 路 由 。 它 还 被 广 泛 用 于 智 能 手 机 和 便 携 式 热 点 ， 并 支 持 虚 拟 化 框 架 中 的 虚 拟 网 络 。 支 持 的 平 台 包 括 L i n u x ( 与 g l i b c 和 u c l i b c ) 、 A n d r o i d 、 *   B S D 和 M a c   O S x 。 D n s m a s q 包 含 在 大 多 数 L i n u x 发 行 版 和 F r e e B S D 、 O p e n B S D 和 N e t B S D 的 端 口 系 统 中 。 此 外 ， D n s m a s q 对 I P v 6 网 络 也 提 供 了 完 整 支 持 。 近 日 谷 歌 安 全 研 究 人 员 发 现 D n s m a s q 存 在 7 个 高 危 漏 洞 ， 相 关 漏 洞 详 情 如 下 ：
上 述 漏 洞 可 以 通 过 D N S 和 D H C P 协 议 远 程 触 发 ， 在 特 定 情 况 下 ， 攻 击 者 通 过 构 造 特 定 数 据 包 请 求 ， 导 致 远 程 代 码 执 行 、 信 息 泄 露 和 拒 绝 服 务 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 均 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 范 围 十 分 广 泛 ， 涉 及 L i n u x 以 及 A n d r o i d 操 作 系 统 发 行 版 本 以 及 多 个 自 身 组 件 版 本 ， 也 波 及 到 一 些 网 络 设 备 或 终 端 设 备 固 件 。 C N V D 用 户 组 成 员 单 位 华 为 公 司 对 其 生 产 的 产 品 情 况 进 行 了 风 险 自 查 ， 在 已 排 查 的 有 可 能 采 用 相 关 组 件 的 H G 8 0 2 1 H 、 H G 8 0 4 5 A 、 H G 8 0 4 5 A 2 、 H G 8 2 4 5 A 、 H G 8 2 4 7 H 多 款 路 由 器 中 ， 确 认 未 受 漏 洞 影 响 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 D N S m a s q   2 . 7 8 版 本 已 修 复 了 这 些 漏 洞 ， 用 户 可 通 过 链 接 ： h t t p : / / w w w . t h e k e l l e y s . o r g . u k / d n s m a s q / 自 行 更 新 。 如 未 能 更 新 ， 可 以 采 用 以 下 临 时 解 决 方 案 ： 必 要 情 况 下 ， 请 关 闭 影 响 D N S m a s q 安 全 的 配 置 选 项 ； 使 用 白 名 单 机 制 ， 这 样 可 以 使 D N S m a s q 服 务 限 制 访 问 权 限 ； 使 用 可 信 的 D N S 服 务 。 参 考 链 接 ： 参 考 链 接 ： h t t p : / / w w w . t h e k e l l e y s . o r g . u k / d n s m a s q / d o c . h t m l h t t p : / / w w w . s e c u r i t y f o c u s . c o m / b i d / 1 0 1 0 8 5 h t t p : / / s e c u r i t y t r a c k e r . c o m / i d / 1 0 3 9 4 7 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 9 2 7 8 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 9 2 7 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 9 2 7 6 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 9 2 7 5 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 9 2 7 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 9 2 7 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 9 2 7 2 h t t p : / / w w w . h u a w e i . c o m / c n / p s i r t / s e c u r i t y - n o t i c e s / 2 0 1 7 / h u a w e i - s n - 2 0 1 7 1 0 0 6 - 0 1 - d n s m a s q - c n   （ 华 为 自 查 公 告 ） h t t p : / / b l o g . t r e n d m i c r o . c o m / t r e n d l a b s - s e c u r i t y - i n t e l l i g e n c e / d n s m a s q - r e a l i t y - c h e c k - r e m e d i a t i o n - p r a c t i c e s / ? f r o m = s i n g l e m e s s a g e & i s a p p i n s t a l l e d = 0   （ 趋 势 科 技 提 供 的 临 时 解 决 方 案 ）     附 ： 受 影 响 的 操 作 系 统 发 行 版 本 以 及 相 关 组 件 列 表 U b u n t u   U b u n t u   L i n u x   1 7 . 0 4 U b u n t u   U b u n t u   L i n u x   1 6 . 0 4   L T S U b u n t u   U b u n t u   L i n u x   1 4 . 0 4   L T S T h e k e l l e y s   D n s m a s q   1 . 2 . 2   T h e k e l l e y s   D n s m a s q   2 . 7 7 T h e k e l l e y s   D n s m a s q   2 . 7 5 T h e k e l l e y s   D n s m a s q   2 . 7 2
T h e k e l l e y s   D n s m a s q   2 . 7 1 T h e k e l l e y s   D n s m a s q   2 . 7 0 T h e k e l l e y s   D n s m a s q   2 . 7 T h e k e l l e y s   D n s m a s q   2 . 6 5 T h e k e l l e y s   D n s m a s q   2 . 6 4 T h e k e l l e y s   D n s m a s q   2 . 6 3 T h e k e l l e y s   D n s m a s q   2 . 6 2 T h e k e l l e y s   D n s m a s q   2 . 6 1 T h e k e l l e y s   D n s m a s q   2 . 6 0 T h e k e l l e y s   D n s m a s q   2 . 6 T h e k e l l e y s   D n s m a s q   2 . 5 9 T h e k e l l e y s   D n s m a s q   2 . 5 8 T h e k e l l e y s   D n s m a s q   2 . 5 7 T h e k e l l e y s   D n s m a s q   2 . 5 6 T h e k e l l e y s   D n s m a s q   2 . 5 5 T h e k e l l e y s   D n s m a s q   2 . 5 4 T h e k e l l e y s   D n s m a s q   2 . 5 3 T h e k e l l e y s   D n s m a s q   2 . 5 2 T h e k e l l e y s   D n s m a s q   2 . 5 1 T h e k e l l e y s   D n s m a s q   2 . 5 0 T h e k e l l e y s   D n s m a s q   2 . 4 9 T h e k e l l e y s   D n s m a s q   2 . 4 8 T h e k e l l e y s   D n s m a s q   2 . 4 7 T h e k e l l e y s   D n s m a s q   2 . 4 6 T h e k e l l e y s   D n s m a s q   2 . 4 5 T h e k e l l e y s   D n s m a s q   2 . 4 4 T h e k e l l e y s   D n s m a s q   2 . 4 3 T h e k e l l e y s   D n s m a s q   2 . 4 2 T h e k e l l e y s   D n s m a s q   2 . 4 1 T h e k e l l e y s   D n s m a s q   2 . 4 0 T h e k e l l e y s   D n s m a s q   2 . 4 T h e k e l l e y s   D n s m a s q   2 . 3 8 T h e k e l l e y s   D n s m a s q   2 . 3 7 T h e k e l l e y s   D n s m a s q   2 . 3 6 T h e k e l l e y s   D n s m a s q   2 . 3 5 T h e k e l l e y s   D n s m a s q   2 . 3 4 T h e k e l l e y s   D n s m a s q   2 . 3 3 T h e k e l l e y s   D n s m a s q   2 . 3 0 T h e k e l l e y s   D n s m a s q   2 . 2 9
T h e k e l l e y s   D n s m a s q   2 . 2 8 T h e k e l l e y s   D n s m a s q   2 . 2 7 T h e k e l l e y s   D n s m a s q   2 . 2 6 T h e k e l l e y s   D n s m a s q   2 . 2 5 T h e k e l l e y s   D n s m a s q   2 . 2 4 T h e k e l l e y s   D n s m a s q   2 . 2 3 T h e k e l l e y s   D n s m a s q   2 . 2 2 T h e k e l l e y s   D n s m a s q   2 . 2 1 T h e k e l l e y s   D n s m a s q   2 . 2 0 T h e k e l l e y s   D n s m a s q   2 . 2 T h e k e l l e y s   D n s m a s q   2 . 1 9   T h e k e l l e y s   D n s m a s q   2 . 1 8 T h e k e l l e y s   D n s m a s q   2 . 1 7 T h e k e l l e y s   D n s m a s q   2 . 1 6 T h e k e l l e y s   D n s m a s q   2 . 1 5 T h e k e l l e y s   D n s m a s q   2 . 1 4 T h e k e l l e y s   D n s m a s q   2 . 1 3 T h e k e l l e y s   D n s m a s q   2 . 1 2 T h e k e l l e y s   D n s m a s q   2 . 1 1 T h e k e l l e y s   D n s m a s q   2 . 1 0 T h e k e l l e y s   D n s m a s q   1 . 9 T h e k e l l e y s   D n s m a s q   1 . 8 T h e k e l l e y s   D n s m a s q   1 . 6 T h e k e l l e y s   D n s m a s q   1 . 5 T h e k e l l e y s   D n s m a s q   1 . 4 T h e k e l l e y s   D n s m a s q   1 . 3 T h e k e l l e y s   D n s m a s q   1 . 1 8 T h e k e l l e y s   D n s m a s q   1 . 1 7 T h e k e l l e y s   D n s m a s q   1 . 1 6 T h e k e l l e y s   D n s m a s q   1 . 1 5 T h e k e l l e y s   D n s m a s q   1 . 1 4 T h e k e l l e y s   D n s m a s q   1 . 1 3 T h e k e l l e y s   D n s m a s q   1 . 1 2 T h e k e l l e y s   D n s m a s q   1 . 1 1 T h e k e l l e y s   D n s m a s q   1 . 1 0 T h e k e l l e y s   D n s m a s q   1 . 0 T h e k e l l e y s   D n s m a s q   0 . 9 9 6 T h e k e l l e y s   D n s m a s q   0 . 9 9 2
T h e k e l l e y s   D n s m a s q   0 . 9 8 T h e k e l l e y s   D n s m a s q   0 . 9 6 T h e k e l l e y s   D n s m a s q   0 . 9 5 T h e k e l l e y s   D n s m a s q   0 . 7 T h e k e l l e y s   D n s m a s q   0 . 6 T h e k e l l e y s   D n s m a s q   0 . 5 T h e k e l l e y s   D n s m a s q   0 . 4 S l a c k w a r e   S l a c k w a r e   L i n u x   1 4 . 2 S l a c k w a r e   S l a c k w a r e   L i n u x   1 4 . 1 S l a c k w a r e   S l a c k w a r e   L i n u x   1 4 . 0 S l a c k w a r e   S l a c k w a r e   L i n u x   1 3 . 3 7 S l a c k w a r e   S l a c k w a r e   L i n u x   1 3 . 1 S l a c k w a r e   S l a c k w a r e   L i n u x   1 3 . 0 R e d h a t   E n t e r p r i s e   L i n u x   W o r k s t a t i o n   O p t i o n a l   7 R e d h a t   E n t e r p r i s e   L i n u x   W o r k s t a t i o n   O p t i o n a l   6 R e d h a t   E n t e r p r i s e   L i n u x   W o r k s t a t i o n   7 R e d h a t   E n t e r p r i s e   L i n u x   W o r k s t a t i o n   6 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   T U S   6 . 6 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   T U S   6 . 5 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   O p t i o n a l   E U S   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   O p t i o n a l   E U S   7 . 2 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   O p t i o n a l   E U S   6 . 5 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   O p t i o n a l   A U S   6 . 6 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   O p t i o n a l   A U S   6 . 5 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   O p t i o n a l   A U S   6 . 4 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   O p t i o n a l   7 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   O p t i o n a l   6 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   f o r   A R M   7 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   E U S   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   E U S   7 . 2 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   A U S   6 . 6 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   A U S   6 . 5 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   A U S   6 . 4 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   A U S   6 . 2 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   -   T U S   7 . 4 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   -   T U S   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   -   T U S   7 . 2 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   -   E x t e n d e d   U p d a t e   S u p p o r t   7 . 4
R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   -   E x t e n d e d   U p d a t e   S u p p o r t   7 . 2 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   -   E x t e n d e d   U p d a t e   S u p p o r   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   -   A U S   7 . 4 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   -   A U S   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   -   A U S   7 . 2 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   -   4   Y e a r   E x t e n d e d   U p d a t e   S u p p o r t   7 . 4 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   -   4   Y e a r   E x t e n d e d   U p d a t e   S u p p o r t   7 . 2 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   ( f o r   I B M   P o w e r   L E )   -   4   Y e a r   E x t e n d e d   U p d   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   ( f o r   I B M   P o w e r   L E )   -   4   Y e a r   E x t e n d e d   U p d a t e   S u p p o r t   7 . 4 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   7 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   6 R e d h a t   E n t e r p r i s e   L i n u x   S e r v e r   5 R e d h a t   E n t e r p r i s e   L i n u x   L o n g   L i f e   5 . 9   s e r v e r R e d h a t   E n t e r p r i s e   L i n u x   H P C   N o d e   O p t i o n a l   6 R e d h a t   E n t e r p r i s e   L i n u x   H P C   N o d e   6 R e d h a t   E n t e r p r i s e   L i n u x   f o r   S c i e n t i f i c   C o m p u t i n g   7 R e d h a t   E n t e r p r i s e   L i n u x   f o r   P o w e r ,   l i t t l e   e n d i a n   -   E x t e n d e d   U p d a t e   S u p p   7 . 4 R e d h a t   E n t e r p r i s e   L i n u x   f o r   P o w e r ,   l i t t l e   e n d i a n   7 R e d h a t   E n t e r p r i s e   L i n u x   f o r   P o w e r ,   b i g   e n d i a n   -   E x t e n d e d   U p d a t e   S u p p o r t   7 . 4 R e d h a t   E n t e r p r i s e   L i n u x   f o r   P o w e r ,   b i g   e n d i a n   7 R e d h a t   E n t e r p r i s e   L i n u x   f o r   P o w e r   l i t t l e   e n d i a n   -   E x t e n d e d   U p d a t e   S u p p o   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   f o r   P o w e r   l i t t l e   e n d i a n   -   E x t e n d e d   U p d a t e   S u p p o   7 . 2 R e d h a t   E n t e r p r i s e   L i n u x   f o r   P o w e r   b i g   e n d i a n   -   E x t e n d e d   U p d a t e   S u p p o r t   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   f o r   P o w e r   b i g   e n d i a n   -   E x t e n d e d   U p d a t e   S u p p o r t   7 . 2 R e d h a t   E n t e r p r i s e   L i n u x   f o r   I B M   z   S y s t e m s   -   E x t e n d e d   U p d a t e   S u p p o r t   7 . 4 R e d h a t   E n t e r p r i s e   L i n u x   f o r   I B M   z   S y s t e m s   -   E x t e n d e d   U p d a t e   S u p p o r t   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   f o r   I B M   z   S y s t e m s   -   E x t e n d e d   U p d a t e   S u p p o r t   7 . 2 R e d h a t   E n t e r p r i s e   L i n u x   f o r   I B M   z   S y s t e m s   7 R e d h a t   E n t e r p r i s e   L i n u x   E U S   C o m p u t e   N o d e   7 . 4 R e d h a t   E n t e r p r i s e   L i n u x   E U S   C o m p u t e   N o d e   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   E U S   C o m p u t e   N o d e   7 . 2 R e d h a t   E n t e r p r i s e   L i n u x   D e s k t o p   O p t i o n a l   6 R e d h a t   E n t e r p r i s e   L i n u x   D e s k t o p   7 R e d h a t   E n t e r p r i s e   L i n u x   D e s k t o p   6 R e d h a t   E n t e r p r i s e   L i n u x   C o m p u t e N o d e   O p t i o n a l   E U S   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   C o m p u t e N o d e   O p t i o n a l   E U S   7 . 2 R e d h a t   E n t e r p r i s e   L i n u x   C o m p u t e N o d e   O p t i o n a l   7 R e d h a t   E n t e r p r i s e   L i n u x   C o m p u t e N o d e   E U S   7 . 3 R e d h a t   E n t e r p r i s e   L i n u x   C o m p u t e N o d e   E U S   7 . 2
R e d h a t   E n t e r p r i s e   L i n u x   C o m p u t e N o d e   7 O r a c l e   L i n u x   7 O r a c l e   L i n u x   6 o p e n S U S E   L e a p   4 2 . 3 o p e n S U S E   L e a p   4 2 . 2 K u b e r n e t e s   K u b e r n e t e s   1 . 7 . 6   K u b e r n e t e s   K u b e r n e t e s   1 . 7   K u b e r n e t e s   K u b e r n e t e s   1 . 6 . 1 0   K u b e r n e t e s   K u b e r n e t e s   1 . 6   K u b e r n e t e s   K u b e r n e t e s   1 . 5 . 7   K u b e r n e t e s   K u b e r n e t e s   1 . 5   K u b e r n e t e s   K u b e r n e t e s   1 . 2   G o o g l e   A n d r o i d   7 . 1 . 1   G o o g l e   A n d r o i d   6 . 0 . 1   G o o g l e   A n d r o i d   5 . 1 . 1   G o o g l e   A n d r o i d   5 . 0 . 2   G o o g l e   A n d r o i d   4 . 4 . 4   G o o g l e   A n d r o i d   8 . 0 G o o g l e   A n d r o i d   7 . 1 . 2 G o o g l e   A n d r o i d   7 . 0 G o o g l e   A n d r o i d   6 . 0 F e d o r a p r o j e c t   F e d o r a   2 7 D e b i a n   L i n u x   6 . 0   s p a r c D e b i a n   L i n u x   6 . 0   s / 3 9 0 D e b i a n   L i n u x   6 . 0   p o w e r p c D e b i a n   L i n u x   6 . 0   m i p s D e b i a n   L i n u x   6 . 0   i a - 6 4 D e b i a n   L i n u x   6 . 0   i a - 3 2 D e b i a n   L i n u x   6 . 0   i a - 3 0 D e b i a n   L i n u x   6 . 0   a r m D e b i a n   L i n u x   6 . 0   a m d 6 4 C e n t O S   C e n t O S   7 C e n t O S   C e n t O S   6 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理