CVE-2017-14496
dnsmasq 2.78 से पहले के संस्करण में add_pseudoheader फ़ंक्शन में पूर्णांक अंडरफ़्लो, जब --add-mac, --add-cpe-id या --add-subnet विकल्प निर्दिष्ट किया गया हो, दूरस्थ हमलावरों को एक क्राफ्टेड DNS अनुरोध के माध्यम से...
- प्रकाशित
- 2 अक्टू॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 अक्टू॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
dnsmasq 2.78 से पहले के संस्करण में add_pseudoheader फ़ंक्शन में पूर्णांक अंडरफ़्लो, जब --add-mac, --add-cpe-id या --add-subnet विकल्प निर्दिष्ट किया गया हो, दूरस्थ हमलावरों को एक क्राफ्टेड DNS अनुरोध के माध्यम से सेवा से वंचित (denial of service) करने की अनुमति देता है।
स्रोत
- Dnsmasq < 2.78 - Integer Underflowएक्सप्लॉइट
Google Security Research · multiple · 2 अक्टू॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।