CVE-2020-25684 in Dnsmasq
الملخص
بحسب VulDB • 01/06/2026
تم العثور على ثغرة في dnsmasq قبل الإصدار 2.83. عند استلام رد من استعلام مُعاد توجيهه، يتحقق dnsmasq في الدالة forward.c:reply_query() مما إذا كان عنوان/منفذ الوجهة الخاص بالرد مستخدماً من قبل الاستعلامات المُعادة توجيهه المعلقة. ومع ذلك، فإنه لا يستخدم العنوان/المنفذ لاسترجاع الاستعلام المُعاد توجيهه بدقة، مما يقلل بشكل كبير من عدد المحاولات التي سيضطر مهاجم على الشبكة إلى إجرائها لتزوير رد وقبوله من قبل dnsmasq. تتعارض هذه المشكلة مع RFC5452، الذي يحدد سمات الاستعلام التي يجب استخدامها جميعاً لمطابقة الرد. تتيح هذه الثغرة لمهاجم تنفيذ هجوم تسميم ذاكرة التخزين المؤقت لبروتوكول DNS (DNS Cache Poisoning). إذا تم تسلسلها مع CVE-2020-25685 أو CVE-2020-25686، فإن تعقيد الهجوم لنجاح الهجوم يقل. تمثل أعلى تهديد ناتج عن هذه الثغرة سلامة البيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.