OpenForum RSS: Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэше DNS https://ns.opennet.ru/openforum/vsluhforumID3/123006.html В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер и сервер DHCP, выявлено 7 уязвимостей, которым присвоено кодовое имя DNSpooq. Проблемы позволяют осуществить атаки по подстановке фиктивных данных в кэш DNS или вызвать переполнение буфера, потенциально способное привести к удалённому выполнению кода атакующего. Уязвимости устранены в сегодняшнем обновлении Dnsmasq 2.83. В качестве обходных путей защиты рекомендуется отключить DNSSEC и кэширование запросов при помощи опций командной строки "--dnssec" и "--cache-size=0" или настроек "dnssec" (нужно закомментировать) и "cache-size=0" в файле конфигурации dnsmasq.conf...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54436<br> Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэш... (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/123006.html#35 Fri, 22 Jan 2021 19:30:52 GMT Специально для тех, кого на почве дисбактериоза или наци^Wанальной мании величия пучит, основные значения слова "spook"<br>https://translate.google.com/?sl=auto&tl=ru&text=spook&op=translate<br>Не благодарите.<br> Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэш... (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/123006.html#34 Fri, 22 Jan 2021 06:56:29 GMT В нашей вселенной доступ к уязвимостям максимум по вайфаю.<br> Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэш... (draw1) https://ns.opennet.ru/openforum/vsluhforumID3/123006.html#33 Thu, 21 Jan 2021 22:13:26 GMT А в вашей вселенной владельцы ботнетов вручную прям дыры ковыряют и только у тех кого лично знают?<br> Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэш... (InuYasha) https://ns.opennet.ru/openforum/vsluhforumID3/123006.html#32 Thu, 21 Jan 2021 09:59:55 GMT на крайняк - попробовать попенетрировать?<br> Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэш... (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/123006.html#31 Thu, 21 Jan 2021 08:05:53 GMT сабж штука хорошая.<br><br>надо будет на работу пакет для 7 альта пересобрать...<br> Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэш... (господин полковник АНБ) https://ns.opennet.ru/openforum/vsluhforumID3/123006.html#30 Thu, 21 Jan 2021 05:23:47 GMT Версия и должна быть 2.80-16.2<br>dnsmasq - 2.80-16.2 - for stable 19.07 release<br>dnsmasq - 2.83-1 - for master/snapshot<br> Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэш... (1) https://ns.opennet.ru/openforum/vsluhforumID3/123006.html#29 Thu, 21 Jan 2021 05:02:52 GMT А как-то возможно узнать версию dnsmasq на роутере если доступа к консоли нет? в смысле извне<br> Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэш... (Аноним) https://ns.opennet.ru/openforum/vsluhforumID3/123006.html#28 Wed, 20 Jan 2021 20:37:50 GMT Продолжаю ветку,<br><br>это не 18.06<br>это 19.07.5<br><br><br>И перепроверил, все верно. MIPSEL.<br><br>dnsmasq2.80-16.2103.8 KBIt is intended to provide coupled DNS and DHCP service to a LAN.Installed<br>dnsmasq-dhcpv62.80-16.2122.7 KBIt is intended to provide coupled DNS and DHCP service to a LAN.&#8230;Install&#8230;<br>dnsmasq-full2.80-16.2139.9 KBIt is intended to provide coupled DNS and DHCP service to a LAN.&#8230;<br> Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэш... (Crazy Alex) https://ns.opennet.ru/openforum/vsluhforumID3/123006.html#25 Wed, 20 Jan 2021 14:18:46 GMT Транк - нет, конечно. Но вообще-то именно для этого было придумано разделение "development" и "stable", и во второй только дыры латают.<br>