Thekelleys dnsmasq jusqu’à 2.32 tftp.c tftp_request buffer overflow

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
6.6	$0-$5k	0.00

Résuméinformation

Une vulnérabilité classée comme critique a été trouvée dans Thekelleys dnsmasq jusqu’à 2.32. Affecté par ce problème est la fonction tftp_request du fichier tftp.c. L’utilisation aboutit à buffer overflow. Cette vulnérabilité est référencée sous CVE-2009-2957. De plus, un exploit est disponible. Il est suggéré de mettre à jour le composant affecté.

Détailsinformation

Une vulnérabilité a été trouvé dans Thekelleys dnsmasq jusqu’à 2.32 (Domain Name Software) et classée critique. Affecté par ce problème est la fonction tftp_request du fichier tftp.c. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 02/09/2009 par Core Security (Website) (confirmé). La notice d'information est disponible en téléchargement sur securityfocus.com Cette vulnérabilité a été nommée CVE-2009-2957. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un public exploit sont connus.

Un exploit a été developpé par Core Security et a été publié 1 semaines après la notice d'information. L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 67918 (Oracle Linux 5 : dnsmasq (ELSA-2009-1238)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 2.33 élimine cette vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (52973), Exploit-DB (9617), Tenable (67918), SecurityFocus (BID 36121†) et Vulnerability Center (SBV-23391†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produitinformation

Taper

• Domain Name Software

Fournisseur

• Thekelleys

Nom

• dnsmasq

Version

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19
• 2.20
• 2.21
• 2.22
• 2.23
• 2.24
• 2.25
• 2.26
• 2.27
• 2.28
• 2.29
• 2.30
• 2.31
• 2.32

Licence

• open-source

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 7.3
VulDB Score méta-temporaire: 6.6

VulDB Note de base: 7.3
VulDB Note temporaire: 6.6
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Auteur: Core Security
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 67918
Nessus Nom: Oracle Linux 5 : dnsmasq (ELSA-2009-1238)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Port: 🔍

OpenVAS ID: 64819
OpenVAS Nom: Debian Security Advisory DSA 1876-1 (dnsmasq)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍
Délai d'exploitation: 🔍

Mise à niveau: dnsmasq 2.33

Snort ID: 1941
Snort Message: PROTOCOL-TFTP GET filename overflow attempt
Snort Classe: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
Fortigate IPS: 🔍

Chronologieinformation

24/08/2009 🔍
31/08/2009 +7 jours 🔍
31/08/2009 +0 jours 🔍
02/09/2009 +2 jours 🔍
02/09/2009 +0 jours 🔍
06/09/2009 +4 jours 🔍
09/09/2009 +3 jours 🔍
09/09/2009 +0 jours 🔍
12/07/2013 +1402 jours 🔍
18/03/2015 +614 jours 🔍
28/09/2025 +3847 jours 🔍

Sourcesinformation

Bulletin: securityfocus.com⛔
Chercheur: Core Security
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2009-2957 (🔍)
GCVE (CVE): GCVE-0-2009-2957
GCVE (VulDB): GCVE-100-49778

OVAL: 🔍

X-Force: 52973
SecurityFocus: 36121 - Dnsmasq TFTP Service Remote Heap Buffer Overflow Vulnerability
Vulnerability Center: 23391 - Dnsmasq <2.50 with --enable-tftp Used tftp.c Heap-Based Buffer Overflow Allows Remote Code Execution, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinformation

Créé: 18/03/2015 15:15
Mise à jour: 28/09/2025 05:10
Changements: 18/03/2015 15:15 (72), 13/02/2017 15:27 (19), 20/08/2021 20:11 (4), 20/08/2021 20:19 (1), 28/09/2025 05:10 (14)
Complet: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!