CVE-2020-25684 in Dnsmasq
Сводка
по VulDB • 21.05.2026
В dnsmasq до версии 2.83 обнаружена уязвимость. При получении ответа на пересылаемый запрос dnsmasq проверяет в функции forward.c:reply_query(), используется ли адрес/порт назначения ответа ожидающими пересылаемыми запросами. Однако он не использует адрес/порт для точного определения пересылаемого запроса, что существенно снижает количество попыток, которые атакующему в сети потребуется выполнить для подделки ответа и его принятия dnsmasq. Эта проблема противоречит RFC 5452, который предписывает использовать все атрибуты запроса для сопоставления ответа. Данная уязвимость позволяет атакующему выполнить атаку DNS Cache Poisoning. В сочетании с CVE-2020-25685 или CVE-2020-25686 сложность успешной атаки снижается. Наибольшую угрозу эта уязвимость представляет для целостности данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.