CVE-2020-25681CWE-122

CVE-2020-25681: falha em dnsmasq

Publicada em · Atualizada em

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 81%
probabilidade de exploração
81%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
3 produtos (63 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream EUS (v. 8.1) · Red Hat Enterprise Linux AppStream EUS (v. 8.2)
correção ↗
Não afetado
6 produtos (12 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 5 · Red Hat OpenStack Platform 10 (Newton) · e outros 1
Em resumo

O dnsmasq apresenta uma falha de estouro de memória em heap ao processar respostas DNS com validação DNSSEC. Um atacante pode explorar isso enviando respostas DNS manipuladas para executar código malicioso ou derrubar o sistema.

Detalhe técnico

Existe um estouro de buffer em heap na ordenação de RRSets durante validação DNSSEC no dnsmasq < 2.83. Um atacante com acesso à rede e capacidade de forjar respostas DNS pode corromper memória heap arbitrária, potencialmente alcançando execução de código ou negação de serviço. Requer que a vítima aceite a resposta DNS falsificada como válida.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A flaw was found in dnsmasq before version 2.83. A heap-based buffer overflow was discovered in the way RRSets are sorted before validating with DNSSEC data. An attacker on the network, who can forge DNS replies such as that they are accepted as valid, could use this flaw to cause a buffer overflow with arbitrary data in a heap memory segment, possibly executing code on the machine. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
Produtos afetados
n/a · dnsmasq
Referências
https://bugzilla.redhat.com/show_bug.cgi?id=1881875https://lists.debian.org/debian-lts-announce/2021/03/msg00027.htmlhttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QGB7HL3OWHTLEPSMLDGOMXQKG3KM2QME/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WYW3IR6APUSKOYKL5FT3ACTIHWHGQY32/https://security.gentoo.org/glsa/202101-17https://www.debian.org/security/2021/dsa-4844https://www.jsof-tech.com/disclosures/dnspooq/https://www.kb.cert.org/vuls/id/434904