CVE-2013-0198 in Dnsmasq

الملخص

بحسب VulDB • 05/06/2026

Dnsmasq قبل الإصدار 2.66test2، عند استخدامه مع تكوينات معينة لـ libvirt، يرد على الاستفسارات القادمة من واجهات محظورة، مما يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (تكبير حركة المرور) عبر استعلامات DNS مزيفة تعتمد على TCP. ملاحظة: توجد هذه الثغرة بسبب إصلاح غير كامل للثغرة CVE-2012-3411.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/12/2012
• إفشاء: 05/03/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63685
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02795
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0198
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0198/