CVE-2020-25686 in Dnsmasq
Tóm tắt
Bởi VulDB • 16/08/2026
Đã phát hiện một lỗi trong dnsmasq trước phiên bản 2.83. Khi nhận được truy vấn, dnsmasq không kiểm tra xem đã có yêu cầu đang chờ xử lý nào cho cùng tên miền hay chưa và sẽ chuyển tiếp một yêu cầu mới. Theo mặc định, tối đa 150 truy vấn đang chờ có thể được gửi đến các máy chủ upstream, do đó có thể tồn tại tối đa 150 truy vấn cho cùng một tên miền. Lỗi này cho phép kẻ tấn công nằm ngoài đường truyền (off-path) trên mạng giảm đáng kể số lần thử nghiệm mà họ phải thực hiện để giả mạo phản hồi và khiến dnsmasq chấp nhận nó. Vấn đề này được đề cập trong phần "Birthday Attacks" của RFC5452. Nếu kết hợp với CVE-2020-25684, độ phức tạp của một cuộc tấn công thành công sẽ bị giảm thiểu. Mối đe dọa cao nhất từ lỗ hổng này là đối với tính toàn vẹn dữ liệu (data integrity).
If you want to get best quality of vulnerability data, you may have to visit VulDB.