CVE-2020-25685

Résumé

Une faille a été découverte dans dnsmasq avant la version 2.83. Lors de la réception d'une réponse à une requête transférée, dnsmasq vérifie dans forward.c:reply_query(), quelle requête transférée correspond à la réponse, en utilisant uniquement un hash faible du nom de la requête. En raison de ce hash faible (CRC32 lorsque dnsmasq est compilé sans DNSSEC, SHA-1 lorsqu'il l'est), cette faille permet à un attaquant hors chemin d'accès de trouver plusieurs domaines différents ayant tous le même hash, réduisant considérablement le nombre de tentatives qu'il devrait effectuer pour falsifier une réponse et la faire accepter par dnsmasq. Cela contraste avec la RFC5452, qui spécifie que le nom de la requête est l'un des attributs d'une requête qui doit être utilisé pour faire correspondre une réponse. Cette faille pourrait être exploitée pour mener une attaque d'empoisonnement du cache DNS. Si elle est enchaînée avec CVE-2020-25684, la complexité d'une attaque réussie est réduite. La plus grande menace de cette vulnérabilité concerne l'intégrité des données.

• dnspooqPoC

  DNSpooq - empoisonnement du cache dnsmasq (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685)