Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-01424

Опубликовано: 19 янв. 2018
Источник: fstec
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Уязвимость DNS-сервера Dnsmasq связана с ошибками реализации проверки безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

ООО «РусБИТех-Астра»
Simon Kelley

Наименование ПО

Astra Linux Common Edition
Dnsmasq

Версия ПО

1.6 «Смоленск» (Astra Linux Common Edition)
до 2.78 включительно (Dnsmasq)

Тип ПО

Операционная система
Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Dnsmasq:
https://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2018q1/011896.html
Для ОС Astra Linux:
обновить пакет dnsmasq до 2.76-5+deb9u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 86%
0.02646
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
altlinux
больше 8 лет назад

ALT-PU-2018-1599: package `dnsmasq` update to version 2.79-alt1

CVSS3: 7.5
ubuntu
почти 9 лет назад

A vulnerability was found in the implementation of DNSSEC in Dnsmasq up to and including 2.78. Wildcard synthesized NSEC records could be improperly interpreted to prove the non-existence of hostnames that actually exist.

CVSS3: 5.4
redhat
почти 9 лет назад

A vulnerability was found in the implementation of DNSSEC in Dnsmasq up to and including 2.78. Wildcard synthesized NSEC records could be improperly interpreted to prove the non-existence of hostnames that actually exist.

CVSS3: 7.5
nvd
почти 9 лет назад

A vulnerability was found in the implementation of DNSSEC in Dnsmasq up to and including 2.78. Wildcard synthesized NSEC records could be improperly interpreted to prove the non-existence of hostnames that actually exist.

CVSS3: 7.5
debian
почти 9 лет назад

A vulnerability was found in the implementation of DNSSEC in Dnsmasq u ...

EPSS

Процентиль: 86%
0.02646
Низкий

7.5 High

CVSS3

5 Medium

CVSS2