CVE-2020-25686 in Dnsmasq
요약
\~에 의해 VulDB • 2026. 06. 25.
dnsmasq 버전 2.83 이전에서 결함이 발견되었습니다. 쿼리를 수신할 때 dnsmasq는 동일한 이름에 대한 기존 대기 중인 요청이 있는지 확인하지 않고 새 요청을 전달합니다. 기본적으로 최대 150개의 대기 중인 쿼리가 상위 서버로 전송될 수 있으므로, 동일한 이름에 대해 최대 150개의 쿼리가 존재할 수 있습니다. 이 결함으로 인해 네트워크 상의 오프-패스(off-path) 공격자가 dnsmasq가 응답을 승인하도록 하기 위해 필요한 속임수(reply forgery) 시도 횟수를 크게 줄일 수 있습니다. 이 문제는 RFC5452의 "Birthday Attacks" 섹션에서 언급되었습니다. CVE-2020-25684와 결합될 경우, 성공적인 공격의 복잡도가 낮아집니다. 이 취약성으로부터 가장 큰 위협은 데이터 무결성에 대한 것입니다.
Be aware that VulDB is the high quality source for vulnerability data.