CVE-2020-25684
تم العثور على خلل في dnsmasq قبل الإصدار 2.83. عند تلقي رد من استعلام مُعاد توجيهه، يتحقق dnsmasq في forward.c:reply_query() مما إذا كان عنوان/منفذ وجهة الرد...
- تم النشر
- 20/01/2021
- محدث
- 04/11/2025
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 90.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على خلل في dnsmasq قبل الإصدار 2.83. عند تلقي رد من استعلام مُعاد توجيهه، يتحقق dnsmasq في forward.c:reply_query() مما إذا كان عنوان/منفذ وجهة الرد مستخدمًا من قبل الاستعلامات المُعاد توجيهها المعلقة. ومع ذلك، فإنه لا يستخدم العنوان/المنفذ لاسترجاع الاستعلام المُعاد توجيهه المحدد، مما يقلل بشكل كبير من عدد المحاولات التي يتعين على المهاجم على الشبكة القيام بها لتزوير رد وجعله مقبولًا من قبل dnsmasq. تتعارض هذه المشكلة مع RFC5452، الذي يحدد سمات الاستعلام التي يجب استخدامها جميعًا لمطابقة الرد. يسمح هذا الخلل للمهاجم بتنفيذ هجوم تسميم ذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS Cache Poisoning). إذا تم ربطه مع CVE-2020-25685 أو CVE-2020-25686، فإن تعقيد الهجوم الناجح ينخفض. التهديد الأعظم من هذه الثغرة هو سلامة البيانات.
المصادر
- dnspooqPoC
DNSpooq - تسميم ذاكرة التخزين المؤقت لـ dnsmasq (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.