2021-0123: Dnsmasq: Mehrere Schwachstellen ermöglichen verschiedene DNS-Cache-Poisoning-Angriffe

Historie:

Version 1 (2021-01-20 09:48)

Neues Advisory

Version 2 (2021-01-26 09:59)

Für Red Hat Enterprise Linux Server AUS 7.2 und 7.3 stehen Sicherheitsupdates für 'dnsmasq' zur Behebung der Schwachstellen zur Verfügung.

Betroffene Software

Server

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen in Dnsmasq aus der Ferne ausnutzen, um DNS-Cache-Poisoning-Angriffe durchzuführen. Die erfolgreiche Ausnutzung der Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Oracle Linux 7 sowie Red Hat Enterprise Linux 7, 7.4 Advanced Update Support (AUS), 7.4 Telco Extended Update Support (TUS), 7.6 Extended Update Support (EUS) und 7.7 Extended Update Support (EUS) stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-25684

Schwachstelle in Dnsmasq ermöglicht DNS-Cache-Poisoning-Angriff

CVE-2020-25685

Schwachstelle in Dnsmasq ermöglicht DNS-Cache-Poisoning-Angriff

CVE-2020-25686

Schwachstelle in Dnsmasq ermöglicht DNS-Cache-Poisoning-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.