CVE-2020-25685

Riepilogo

È stata riscontrata una falla in dnsmasq prima della versione 2.83. Quando riceve una risposta da una query inoltrata, dnsmasq verifica in forward.c:reply_query(), ovvero la query inoltrata che corrisponde alla risposta, utilizzando solo un hash debole del nome della query. A causa dell'hash debole (CRC32 quando dnsmasq è compilato senza DNSSEC, SHA-1 quando lo è), questa falla consente a un attaccante off-path di trovare diversi domini differenti che hanno tutti lo stesso hash, riducendo sostanzialmente il numero di tentativi che dovrebbe eseguire per falsificare una risposta e farla accettare da dnsmasq. Questo è in contrasto con RFC5452, che specifica che il nome della query è uno degli attributi di una query che deve essere utilizzato per far corrispondere una risposta. Questa falla potrebbe essere sfruttata per eseguire un attacco di avvelenamento della cache DNS. Se concatenata con CVE-2020-25684, la complessità dell'attacco per un attacco riuscito viene ridotta. La minaccia più grande derivante da questa vulnerabilità riguarda l'integrità dei dati.

• dnspooqPoC

  DNSpooq - avvelenamento della cache di dnsmasq (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685)