Подделка ответа

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Dnsmasq

Dnsmasq (2.0, 2.83)

Уязвимость существует в dnsmasq. При получении ответа на перенаправленный запрос dnsmasq проверяет с помощью forward.c:reply_query() наличие в перенаправленных запросах порта или адреса назначения из ответа. При этом адрес или порт не используется для точного сопоставления с перенаправленным запросом, снижая тем самым количество попыток подделать ответ, который будет принят dnsmasq. Уязвимость позволяет подменить кэш DNS. Эксплуатация данной уязвимости позволяет нарушить целостность данных.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://thekelleys.org.uk/dnsmasq/doc.html

Источник: CVE
Наименование: CVE-2020-25684
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25684