根据其自我报告的版本号，如参考供应商公告所述，远程 pfSense 安装受到多个漏洞的影响。

在 DHCPv6 中继代码中存在信息泄露。在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 数据包，导致其转发处理内存的内容，以及泄露敏感数据。(CVE-2017-14494) EDNS0 代码中的内存耗尽漏洞。在 EDNS0 代码的 dnsmasq 中发现内存耗尽缺陷。攻击者可以发送经过构建的 DNS 数据包，触发从不会释放的内存分配，导致无限内存消耗，最终造成崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14495) EDNS0 代码中导致缓冲区过度读取的整数下溢。在 EDNS0 代码的 dnsmasq 中发现导致缓冲区过度读取的整数下溢缺陷。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14496) 在负责搭建 DNS 回复的代码中发现堆栈溢出。在负责搭建 DNS 回复的代码的 dnsmasq 中发现堆栈缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) IPv6 路由器公告代码中存在堆溢出情况。在 dnsmasq 的 IPv6 路由器公告 (RA) 代码处理中发现堆缓冲区溢出。本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置：enable-ra、ra-only、slaac、ra-name、ra-advrouter 或 ra-stateless。(CVE-2017-14492) DHCPv6 代码中的堆栈缓冲区溢出。在 DHCPv6 代码的 dnsmasq 中发现一个堆栈缓冲区溢出。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 请求，导致其崩溃，或者可能执行任意代码。(CVE-2017-14493)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 发现 Dnsmasq 未能正确处理 DNS 请求。远程攻击者可利用此问题造成 Dnsmasq 崩溃，从而导致拒绝服务，或可能执行任意代码。
(CVE-2017-14491)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 发现 Dnsmasq 未能正确处理 IPv6 路由器公告。远程攻击者可利用此问题造成 Dnsmasq 崩溃，从而导致拒绝服务，或可能执行任意代码。(CVE-2017-14492)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 发现 Dnsmasq 未能正确处理 DHCPv6 请求。远程攻击者可利用此问题造成 Dnsmasq 崩溃，从而导致拒绝服务，或可能执行任意代码。
(CVE-2017-14493)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 发现 Dnsmasq 未能正确处理 DHCPv6 数据包。远程攻击者可能利用此问题获取敏感内存内容。(CVE-2017-14494)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 发现 Dnsmasq 未能正确处理 DNS 请求。远程攻击者可利用此问题造成 Dnsmasq 消耗内存，从而导致拒绝服务。(CVE-2017-14495)

Felix Wilhelm、Fermin J. Serna、Gabriel Campana 和 Kevin Hamacher 发现 Dnsmasq 未能正确处理 DNS 请求。远程攻击者可利用此问题造成 Dnsmasq 崩溃，进而导致拒绝服务。(CVE-2017-14496)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 dnsmasq 版本低于 2.78，因此，受到下列漏洞的影响：- 与处理超过 512 字节的 DNS 查询相关的拒绝服务。(CVE-2017-13704) - 与处理 DNS 请求相关的堆溢出。(CVE-2017-14491) - 与 IPv6 路由器广告处理相关的堆溢出。(CVE-2017-14492) - 与 DHCPv6 请求处理相关的堆栈溢出。(CVE-2017-14493) - 与 DHCPv6 数据包处理相关的内存泄露。(CVE-2017-14494) - 与处理 DNS 查询相关的拒绝服务。(CVE-2017-14495) - 与处理 DNS 查询相关的拒绝服务。(CVE-2017-14496)

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 dnsmasq 程序包。

dnsmasq 更新现在可用于 Red Hat Enterprise Linux 7.2 Extended Update Support 和 Red Hat Enterprise Linux 7.3 Extended Update Support。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。安全修复：* 在 dnsmasq 负责搭建 DNS 响应的代码中发现堆缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) * 在 dnsmasq 的 IPv6 路由器公告 (RA) 代码处理中发现堆缓冲区溢出。本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置：enable-ra、ra-only、slaac、ra-name、ra-advrouter 或 ra-stateless。(CVE-2017-14492) * 在 dnsmasq 的 DHCPv6 代码中发现基于堆栈的缓冲区溢出。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 请求，导致其崩溃，或者可能执行任意代码。(CVE-2017-14493) * 在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 数据包，导致其转发处理内存的内容，以及泄露敏感数据。(CVE-2017-14494) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）、Fermin J. Serna（Google 安全团队）、Gabriel Campana （Google 安全团队）、Kevin Hamacher（Google 安全团队）和 Ron Bowes（Google 安全团队）报告此问题。

远程主机受到 GLSA-201710-27 中所述漏洞的影响（Dnsmasq：多个漏洞）在 Dnsmasq 中发现多个漏洞。请检查下面的参考以了解详细信息。影响：远程攻击者可通过构建的 DNS、IPv6 或 DHCPv6 数据包，执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

安全修复：- 在 dnsmasq 负责搭建 DNS 响应的代码中发现堆缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) - 在 dnsmasq 的 IPv6 路由器公告 (RA) 代码处理中发现堆缓冲区溢出。本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置：enable-ra、ra-only、slaac、ra-name、ra-advrouter 或 ra-stateless。(CVE-2017-14492) - 在 dnsmasq 的 DHCPv6 代码中发现基于堆栈的缓冲区溢出。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 请求，导致其崩溃，或者可能执行任意代码。(CVE-2017-14493) - 在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 数据包，导致其转发处理内存的内容，以及泄露敏感数据。(CVE-2017-14494) - 在 dnsmasq 的 EDNS0 代码中发现内存耗尽缺陷。攻击者可以发送经过构建的 DNS 数据包，触发从不会释放的内存分配，导致无限内存消耗，最终造成崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14495) - 在 dnsmasq 的 EDNS0 代码中发现可导致缓冲区越界读取的整数下溢缺陷。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14496)

Google 安全团队的 Felix Wilhelm、Fermin J. Serna、Gabriel Campana、Kevin Hamacher、Ron Bowes 和 Gynvael Coldwind 在小型缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现多个漏洞，可导致拒绝服务、信息泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.62-3+deb7u4 版本中修复。建议您升级 dnsmasq 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 dnsmasq 的 EDNS0 代码中发现内存耗尽缺陷。攻击者可以发送经过构建的 DNS 数据包，触发从不会释放的内存分配，导致无限内存消耗，最终造成崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14495) 在 dnsmasq 的 EDNS0 代码中发现可导致缓冲区越界读取的整数下溢缺陷。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14496) 在 DHCPv6 代码的 dnsmasq 中发现一个堆栈缓冲区溢出。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 请求，导致其崩溃，或者可能执行任意代码。(CVE-2017-14493) 在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 数据包，导致其转发处理内存的内容，以及泄露敏感数据。(CVE-2017-14494) 在 dnsmasq 的 IPv6 路由器公告 (RA) 代码处理中发现堆缓冲区溢出。本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置：enable-ra、ra-only、slaac、ra-name、ra-advrouter 或 ra-stateless。(CVE-2017-14492) 在负责搭建 DNS 回复代码的 dnsmasq 中发现堆栈缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491)

dnsmasq 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。安全修复：* 在 dnsmasq 负责搭建 DNS 响应的代码中发现堆缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) * 在 dnsmasq 的 IPv6 路由器公告 (RA) 代码处理中发现堆缓冲区溢出。本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置：enable-ra、ra-only、slaac、ra-name、ra-advrouter 或 ra-stateless。(CVE-2017-14492) * 在 dnsmasq 的 DHCPv6 代码中发现基于堆栈的缓冲区溢出。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 请求，导致其崩溃，或者可能执行任意代码。(CVE-2017-14493) * 在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 数据包，导致其转发处理内存的内容，以及泄露敏感数据。(CVE-2017-14494) * 在 dnsmasq 的 EDNS0 代码中发现内存耗尽缺陷。攻击者可以发送经过构建的 DNS 数据包，触发从不会释放的内存分配，导致无限内存消耗，最终造成崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14495) * 在 dnsmasq 的 EDNS0 代码中发现可导致缓冲区越界读取的整数下溢缺陷。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14496) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）、Fermin J. Serna（Google 安全团队）、Gabriel Campana（Google 安全团队）、Kevin Hamacher（Google 安全团队）、Ron Bowes（Google 安全团队）报告这些问题。

Google 安全团队的 Felix Wilhelm、Fermin J. Serna、Gabriel Campana、Kevin Hamacher、Ron Bowes 和 Gynvael Coldwind 在小型缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现多个漏洞，可导致拒绝服务、信息泄露或执行任意代码。

来自 Red Hat 安全公告 2017:2836： dnsmasq 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。 安全补丁： * 在 dnsmasq 负责搭建 DNS 响应的代码中发现堆缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) * 在 dnsmasq 的 IPv6 路由器通告 (RA) 代码处理中发现堆缓冲区溢出。本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置：enable-ra、ra-only、slaac、ra-name、ra-advrouter 或 ra-stateless。 (CVE-2017-14492) * 在 dnsmasq 的 DHCPv6 代码中发现基于堆栈的缓冲区溢出。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 请求，导致其崩溃，或者可能执行任意代码。(CVE-2017-14493) * 在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。 本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 数据包，导致其转发处理内存的内容，以及泄露敏感数据。(CVE-2017-14494) * 在 dnsmasq 的 EDNS0 代码中发现内存耗尽缺陷。攻击者可以发送经过构建的 DNS 数据包，触发从不会释放的内存分配，导致无限内存消耗，最终造成崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14495) * 在 dnsmasq 的 EDNS0 代码中发现可导致缓冲区过度读取的整数下溢缺陷。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14496) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）、Fermin J. Serna（Google 安全团队）、Gabriel Campana （Google 安全团队）、Kevin Hamacher（Google 安全团队）和 Ron Bowes（Google 安全团队）报告这些问题。

dnsmasq 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。安全修复：* 在 dnsmasq 负责搭建 DNS 响应的代码中发现堆缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) * 在 dnsmasq 的 IPv6 路由器公告 (RA) 代码处理中发现堆缓冲区溢出。本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置：enable-ra、ra-only、slaac、ra-name、ra-advrouter 或 ra-stateless。(CVE-2017-14492) * 在 dnsmasq 的 DHCPv6 代码中发现基于堆栈的缓冲区溢出。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 请求，导致其崩溃，或者可能执行任意代码。(CVE-2017-14493) * 在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 数据包，导致其转发处理内存的内容，以及泄露敏感数据。(CVE-2017-14494) * 在 dnsmasq 的 EDNS0 代码中发现内存耗尽缺陷。攻击者可以发送经过构建的 DNS 数据包，触发从不会释放的内存分配，导致无限内存消耗，最终造成崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14495) * 在 dnsmasq 的 EDNS0 代码中发现可导致缓冲区越界读取的整数下溢缺陷。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14496) Red Hat 在此感谢 Felix Wilhelm（Google 安全团队）、Fermin J. Serna（Google 安全团队）、Gabriel Campana （Google 安全团队）、Kevin Hamacher（Google 安全团队）和 Ron Bowes（Google 安全团队）报告此问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109037	pfSense < 2.3.5 多个漏洞 (KRACK)	Nessus	Firewalls	2018/4/13	2020/5/8	critical
103604	Amazon Linux AMI：dnsmasq (ALAS-2017-907)	Nessus	Amazon Linux Local Security Checks	2017/10/3	2020/5/8	critical
103641	Ubuntu 14.04 LTS / 16.04 LTS：Dnsmasq 漏洞 (USN-3430-1)	Nessus	Ubuntu Local Security Checks	2017/10/3	2024/8/27	critical
103647	dnsmasq < 2.78 多个远程漏洞	Nessus	DNS	2017/10/3	2020/5/8	critical
103599	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：dnsmasq (SSA:2017-275-01)	Nessus	Slackware Local Security Checks	2017/10/3	2021/1/14	critical
103629	RHEL 7 : dnsmasq (RHSA-2017:2837)	Nessus	Red Hat Local Security Checks	2017/10/3	2020/5/8	critical
104070	GLSA-201710-27：Dnsmasq：多个漏洞	Nessus	Gentoo Local Security Checks	2017/10/23	2021/1/11	critical
103635	Scientific Linux 安全更新：SL7.x x86_64 上的 dnsmasq	Nessus	Scientific Linux Local Security Checks	2017/10/3	2021/1/14	critical
103709	Debian DLA-1124-1：dnsmasq 安全更新	Nessus	Debian Local Security Checks	2017/10/9	2021/1/11	critical
126963	Amazon Linux 2 : dnsmasq (ALAS-2019-1251)	Nessus	Amazon Linux Local Security Checks	2019/7/24	2020/1/6	critical
103605	CentOS 7 : dnsmasq (CESA-2017:2836)	Nessus	CentOS Local Security Checks	2017/10/3	2021/1/4	critical
103608	Debian DSA-3989-1：dnsmasq - 安全更新	Nessus	Debian Local Security Checks	2017/10/3	2021/1/4	critical
103625	Oracle Linux 7 : dnsmasq (ELSA-2017-2836)	Nessus	Oracle Linux Local Security Checks	2017/10/3	2024/10/22	critical
103628	RHEL 7 : dnsmasq (RHSA-2017:2836)	Nessus	Red Hat Local Security Checks	2017/10/3	2020/5/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical