远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3878 公告中提及的一个漏洞影响。

  - dnsmasq 2.81 之前版本中发现漏洞，远程攻击者可利用内存泄露，通过涉及 DHCP 响应创建的向量造成拒绝服务（内存消耗）。
    (CVE-2019-14834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1715 公告中提及的漏洞的影响。

  - dnsmasq：/src/helper.c 的 create_helper() 函数中发生内存泄露 (CVE-2019-14834)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3878 公告中提及的漏洞的影响。

  - dnsmasq 2.81 之前版本中发现漏洞，远程攻击者可利用内存泄露，通过涉及 DHCP 响应创建的矢量造成拒绝服务（内存消耗）。
    (CVE-2019-14834)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1715 公告中提及的漏洞的影响。

  - dnsmasq：/src/helper.c 的 create_helper() 函数中发生内存泄露 (CVE-2019-14834)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3878 公告中提及的漏洞的影响。

  - dnsmasq：/src/helper.c 的 create_helper() 函数中发生内存泄露 (CVE-2019-14834)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 dnsmasq 程序包受到多个漏洞的影响：

  - dnsmasq 2.81 之前版本中发现漏洞，远程攻击者可利用内存泄露，通过涉及 DHCP 响应创建的矢量造成拒绝服务（内存消耗）。
    (CVE-2019-14834)

  - 在 dnsmasq 2.83 之前的版本中发现一个缺陷。通过转发的查询收到回复时，dnsmasq 会在 forward.c: reply_query() 中检查是否有待处理的转发查询使用了回复目标地址/端口。但是，该服务器不会使用地址/端口来检索确切的转发查询，从而大幅减少了网络上的攻击者为了伪造回复并使之被 dnsmasq 接受而必须执行的尝试次数。此问题与 RFC5452 不同，后者指定了一个查询为了匹配回复而必须具备的所有属性。攻击者可利用此缺陷执行 DNS 缓存中毒攻击。如果与 CVE-2020-25685 或 CVE-2020-25686 链接，则可降低成功攻击的攻击复杂性。此漏洞最主要的威胁对象是数据完整性。(CVE-2020-25684)

  - 在 dnsmasq 2.83 之前的版本中发现一个缺陷。通过转发的查询收到回复时，dnsmasq 会通过只使用查询名称的弱哈希来检查 forward.c: reply_query()，这是与回复相匹配的转发查询。此缺陷是弱哈希（在不使用 DNSSEC 的情况下进行编译时为 CRC32，在使用 DNSSEC 的情况下进行编译时为 SHA-1）所致，偏离路径攻击者可利用此缺陷找到多个都拥有相同哈希的不同域，从而大幅减少自己为了伪造回复并使之被 dnsmasq 接受而必须执行的尝试次数。此缺陷与 RFC5452 不同，后者指定了查询名称是一个查询为了匹配回复而必须具备的属性之一。攻击者可滥用此缺陷执行 DNS 缓存中毒攻击。如果与 CVE-2020-25684 链接，则可降低成功攻击的攻击复杂性。
    此漏洞最主要的威胁对象是数据完整性。(CVE-2020-25685)

  - 在 dnsmasq 2.83 之前的版本中发现一个缺陷。收到查询时，dnsmasq 不会检查是否存在相同名称的待处理请求，而是转发新请求。默认情况下，最多可将 150 个待处理查询发送到上游服务器，因此，最多可以有 150 个查询使用相同的名称。
    网络上的偏离路径攻击者可利用此缺陷，大幅减少自己为了伪造回复并使之被 dnsmasq 接受而必须执行的尝试次数。此问题在 RFC5452 的“生日攻击”部分中有提及。如果与 CVE-2020-25684 链接，则可降低成功攻击的攻击复杂性。此漏洞最主要的威胁对象是数据完整性。
    (CVE-2020-25686)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 dnsmasq 程序包受到多个漏洞的影响：

  - dnsmasq 2.81 之前版本中发现漏洞，远程攻击者可利用内存泄露，通过涉及 DHCP 响应创建的矢量造成拒绝服务（内存消耗）。
    (CVE-2019-14834)

  - 在 dnsmasq 2.83 之前的版本中发现一个缺陷。通过转发的查询收到回复时，dnsmasq 会在 forward.c: reply_query() 中检查是否有待处理的转发查询使用了回复目标地址/端口。但是，该服务器不会使用地址/端口来检索确切的转发查询，从而大幅减少了网络上的攻击者为了伪造回复并使之被 dnsmasq 接受而必须执行的尝试次数。此问题与 RFC5452 不同，后者指定了一个查询为了匹配回复而必须具备的所有属性。攻击者可利用此缺陷执行 DNS 缓存中毒攻击。如果与 CVE-2020-25685 或 CVE-2020-25686 链接，则可降低成功攻击的攻击复杂性。此漏洞最主要的威胁对象是数据完整性。(CVE-2020-25684)

  - 在 dnsmasq 2.83 之前的版本中发现一个缺陷。通过转发的查询收到回复时，dnsmasq 会通过只使用查询名称的弱哈希来检查 forward.c: reply_query()，这是与回复相匹配的转发查询。此缺陷是弱哈希（在不使用 DNSSEC 的情况下进行编译时为 CRC32，在使用 DNSSEC 的情况下进行编译时为 SHA-1）所致，偏离路径攻击者可利用此缺陷找到多个都拥有相同哈希的不同域，从而大幅减少自己为了伪造回复并使之被 dnsmasq 接受而必须执行的尝试次数。此缺陷与 RFC5452 不同，后者指定了查询名称是一个查询为了匹配回复而必须具备的属性之一。攻击者可滥用此缺陷执行 DNS 缓存中毒攻击。如果与 CVE-2020-25684 链接，则可降低成功攻击的攻击复杂性。
    此漏洞最主要的威胁对象是数据完整性。(CVE-2020-25685)

  - 在 dnsmasq 2.83 之前的版本中发现一个缺陷。收到查询时，dnsmasq 不会检查是否存在相同名称的待处理请求，而是转发新请求。默认情况下，最多可将 150 个待处理查询发送到上游服务器，因此，最多可以有 150 个查询使用相同的名称。
    网络上的偏离路径攻击者可利用此缺陷，大幅减少自己为了伪造回复并使之被 dnsmasq 接受而必须执行的尝试次数。此问题在 RFC5452 的“生日攻击”部分中有提及。如果与 CVE-2020-25684 链接，则可降低成功攻击的攻击复杂性。此漏洞最主要的威胁对象是数据完整性。
    (CVE-2020-25686)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-1715 公告中提及的漏洞的影响。

  - dnsmasq 2.81 之前版本中发现漏洞，远程攻击者可利用内存泄露，通过涉及 DHCP 响应创建的向量造成拒绝服务（内存消耗）。
    (CVE-2019-14834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS2-2020-1507 公告中提及的漏洞的影响。

  - dnsmasq 2.81 之前版本中发现漏洞，远程攻击者可利用内存泄露，通过涉及 DHCP 响应创建的矢量造成拒绝服务（内存消耗）。
    (CVE-2019-14834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4698-1 公告中提及的多个漏洞的影响。

  - dnsmasq 2.81 之前版本中发现漏洞，远程攻击者可利用内存泄露，通过涉及 DHCP 响应创建的向量造成拒绝服务（内存消耗）。
    (CVE-2019-14834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 dnsmasq 版本低于 2.81。因此，该应用程序受到“helper.c”中拒绝服务 (DoS) 漏洞的影响，这是内存泄漏所致。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应。

  请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

安全修复：

  - dnsmasq：/src/helper.c 的 create_helper() 函数中发生内存泄漏 (CVE-2019-14834)

远程主机上安装的 dnsmasq 版本低于 2.76-16.16。因此，该应用程序受到 ALAS-2020-1458 公告中提及的漏洞的影响。

  - dnsmasq 2.81 之前版本中发现漏洞，远程攻击者可利用内存泄露，通过涉及 DHCP 响应创建的矢量造成拒绝服务（内存消耗）。
    (CVE-2019-14834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-7689-1 公告中提及一个漏洞影响。

    Xu Mingjie 发现 Dnsmasq 未正确处理某些内存操作。远程攻击者可能利用此问题造成拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143285	CentOS 7：dnsmasq (RHSA-2020:3878)	Nessus	CentOS Local Security Checks	2020/11/30	2024/10/9	low
145952	CentOS 8：dnsmasq (CESA-2020: 1715)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	low
141241	Oracle Linux 7：dnsmasq (ELSA-2020-3878)	Nessus	Oracle Linux Local Security Checks	2020/10/7	2024/10/23	low
143034	RHEL 8：dnsmasq (RHSA-2020: 1715)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/11/7	low
143078	RHEL 7：dnsmasq (RHSA-2020: 3878)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/11/7	low
154478	NewStart CGSL CORE 5.04 / MAIN 5.04 : dnsmasq 多个漏洞 (NS-SA-2021-0098)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2022/12/5	low
154439	NewStart CGSL CORE 5.05 / MAIN 5.05 : dnsmasq 多个漏洞 (NS-SA-2021-0183)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2022/12/5	low
180973	Oracle Linux 8：dnsmasq (ELSA-2020-1715)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	low
141940	Amazon Linux 2：dnsmasq (ALAS-2020-1507)	Nessus	Amazon Linux Local Security Checks	2020/10/27	2024/12/11	low
145078	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Dnsmasq 漏洞 (USN-4698-1)	Nessus	Ubuntu Local Security Checks	2021/1/19	2024/8/27	high
136411	dnsmasq < 2.81 拒绝服务 (DoS) 漏洞	Nessus	DNS	2020/5/8	2021/2/19	low
141690	Scientific Linux 安全更新：SL7.x x86_64 上的 dnsmasq (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	low
173278	Amazon Linux AMI：dnsmasq (ALAS-2020-1458)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2024/12/11	low
249256	Ubuntu 14.04 LTSDnsmasq 漏洞 (USN-7689-1)	Nessus	Ubuntu Local Security Checks	2025/8/14	2025/8/14	low

检测

插件搜索

low

low

low

low

low

low

low

low

low

high

low

low

low

low