远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-4976-1 公告中提及的漏洞的影响。

  - 在 dnsmasq 2.85 之前的版本中发现一个缺陷。在配置为针对给定网络接口使用特定服务器时，dnsmasq 在转发查询时使用固定端口。网络上的攻击者能够找到 dnsmasq 所使用的传出端口，只需要猜测随机传输 ID 即可伪造回复并让 dnsmasq 接受回复。利用此缺陷，攻击 DNS 缓存中毒变得更加容易。此漏洞最主要的威胁对象是数据完整性。(CVE-2021-3448)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：Dnsmasq 漏洞 (USN-4976-1)

medium Nessus 插件 ID 150143

版本 1.3