| 취약점ID |
19019 |
| 위험도 |
30 |
| 포트 |
53 |
| 프로토콜 |
TCP,UDP |
| 분류 |
DNS |
| 상세설명 |
해당 호스트에는 2.21 이전의 Dnsmasq 버전이 가동 중인 것으로 나타난다. Dnsmasq는 Unix 기반의 운영체제들에서 작동하는 경량급의 구성하기 쉬운 DNS (Domain Name Server) 서버인 동시에 DHCP 서버이다. Dnsmasq 2.20 이하의 버전들은 두가지 취약점들에 취약하다. 이 취약점들은 원격지의 공격자가 서비스 거부를 유발하거나 DNS 캐쉬 Poisoning 공격들을 일으킬 수 있게 해 줄 수 있다. 특히, 서비스 거부 취약점은 off-by-one 오버플로우 취약점으로 인해 일어난다. 확실하지는 않지만 원격 코드 실행의 가능성도 존재할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 DNS 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/14691/
http://www.thekelleys.org.uk/dnsmasq/doc.html
* 영향을 받는 플랫폼:
Simon Kelley, Dnsmasq 2.20 이하의 버전들
Linux Any version
Unix Any version |
| 해결책 |
Dnsmasq의 인덱스 웹 페이지인 http://www.thekelleys.org.uk/dnsmasq/ 에서 구할 수 있는 Dnsmasq의 가장 최신 버전(2.21 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-0876,CVE-2005-0877 (CVE) |
| 관련 URL |
12897 (SecurityFocus) |
| 관련 URL |
19825,19826 (ISS) |
|
