远程iraclelinux 7 主机上存在安装的程序包该程序包受到公告 AXSA:2017-2341:02 中提及的多个漏洞的影响。

    * 在 dnsmasq 负责搭建 DNS 响应的代码中发现堆缓冲区溢出。攻击者可以向 dnsmasq 发送构建的 DNS 数据包这将导致其崩溃或可能执行任意代码。 (CVE-2017-14491)
      * 在 dnsmasq 的 IPv6 路由器通告 (RA) 代码处理中发现堆缓冲区溢出。
    本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置enable-ra、ra-only、slaac、ra-names、ra-advrouter 或 ra-stateless。 (CVE-2017-14492)
      * 在 DHCPv6 代码的 dnsmasq 中发现一个堆栈缓冲区溢出。本地网络上的攻击者可能会向 dnsmasq 发送构建的 DHCPv6 请求从而导致其崩溃或可能执行任意代码。 (CVE-2017-14493)
      * 在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。本地网络上的攻击者可以向 dnsmasq 发送构建的 DHCPv6 数据包导致其转发进程内存的内容从而可能泄漏敏感数据。 (CVE-2017-14494)
      * 在 dnsmasq 的 EDNS0 代码中发现内存耗尽缺陷。攻击者可以发送经过构建的 DNS 数据包，触发从不会释放的内存分配，导致无限内存消耗，最终造成崩溃。此问题仅影响使用以下选项之一的配置add-mac、add-cpe-id 或 add-subnet。 (CVE-2017-14495)
      * 在 dnsmasq 的 EDNS0 代码中发现可导致缓冲区过度读取的整数下溢缺陷。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃。此问题仅影响使用以下选项之一的配置add-mac、add-cpe-id 或 add-subnet。 (CVE-2017-14496] Asianux 在此感谢 Felix WilhelmGoogle 安全团队、Fermin J.
    感谢 SernaGoogle 安全团队、Gabriel CampanaGoogle 安全团队、Kevin HamacherGoogle 安全团队和 Ron BowesGoogle 安全团队报告了这些问题。
    CVE-2017-14491 低于 2.78 的dnsmasq 中基于堆的缓冲区溢出允许远程攻击者通过构建的 DNS 响应造成拒绝服务崩溃或执行任意代码。
    CVE-2017-14492 低于 2.78 的 dnsmasq 中的基于堆的缓冲区溢出允许远程攻击者通过构建的 IPv6 路由器公告请求造成拒绝服务崩溃或执行任意代码。
    CVE-2017-14493 低于 2.78 的dnsmasq 中存在基于堆栈的缓冲区溢出允许远程攻击者通过构建的 DHCPv6 请求造成拒绝服务崩溃或执行任意代码。
    CVE-2017-14494 低于 2.78的 dnsmasq 在配置为中继时可允许远程攻击者通过涉及处理 DHCPv6 转发请求的向量获取敏感内存信息。
    CVE-2017-14495 指定了 --add-mac、 --add-cpe-id 或 --add-subnet 选项时低于 2.78的 dnsmasq 中的内存泄漏允许远程攻击者通过涉及 DNS 响应创建的矢量造成拒绝服务内存消耗。
    CVE-2017-14496 低于 2.78 的 dnsmasq 中 add_pseudoheader 函数中的整数下溢指定了 --add-mac、 --add-cpe-id 或 --add-subnet 选项时可允许远程攻击者通过构建的 DNS 请求造成拒绝服务。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7dnsmasq-2.76-2.el7.2 (AXSA:2017-2341:02)

critical Nessus 插件 ID 289580

版本 1.1