ГлавнаяБаза уязвимостей БДУ → BDU:2018-00110
4.3средняя

BDU:2018-00110

Уязвимость DNS-сервера dnsmasq, связанная с недостатками обработки перенаправленных DHCPv6-запросов, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2018-01-24
Описание

Уязвимость DNS-сервера dnsmasq связана с недостатками обработки перенаправленных DHCPv6-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию путем внедрения в команду специальных элементов

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Ubuntu (17.04)Debian GNU/Linux (7.1)Ubuntu (14.04)Debian GNU/Linux (9)Dnsmasq (до 2.78)Red Hat Enterprise Linux (7.0)Ubuntu (16.04)openSUSE (42.2)openSUSE (42.3)Debian GNU/Linux (7)
Способ устранения

Для dnsmasq использование рекомендаций:
http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commit;h=33e3f1029c9ec6c63e430ff51063a6301d4b2262

Для Ubuntu использование рекомендаций:
http://www.ubuntu.com/usn/USN-3430-2

Для Red Hat Enterprise Linux использование рекомендаций:
https://access.redhat.com/errata/RHSA-2017:2837

Для openSUSE использование рекомендаций:
http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00006.html

Для Debian GNU/Linux использование рекомендаций:
http://www.debian.org/security/2017/dsa-3989

Для Astra Linux:
обновление программного обеспечения до 2.62-3+deb7u4 или более поздней версии

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00006.htmlhttp://nvidia.custhelp.com/app/answers/detail/a_id/4561http://thekelleys.org.uk/dnsmasq/CHANGELOGhttp://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commit;h=33e3f1029c9ec6c63e430ff51063a6301d4b2262http://www.debian.org/security/2017/dsa-3989http://www.securityfocus.com/bid/101085http://www.securitytracker.com/id/1039474http://www.ubuntu.com/usn/USN-3430-1
Проверьте безопасность своего сайта и почты → Полная проверка домена