清静预警 - 涉及yl6776永利集团部分产品的“DNSpooq”误差清静更新

产品清静 > 清静预警

清静预警 - 涉及yl6776永利集团部分产品的“DNSpooq”误差清静更新

预警编号：INSPUR-SA-202101-001

初始宣布时间：2021-01-28 14:37:23

更新宣布时间：2021-01-28 14:37:23

误差泉源：

以色列清静咨询公司JSOF披露

误差影响：

乐成使用上述误差，，影响DNS效劳正常的运行，，导致DNS缓存投毒、远程代码执行、以及拒绝效劳攻击。。。。。

误差形貌：

2021年01月19日，，以色列清静咨询公司JSOF披露了7个Dnsmasq误差，，该批误差被命名为DNSpooq。。。。。误差编号划分为：CVE-2020-25681，，CVE-2020-25682，，CVE-2020-25683，，CVE-2020-25684，，CVE-2020-25685，，CVE-2020-25686，，CVE-2020-25687。。。。。
CVE-2020-25681：
启用DNSSEC时，，Dnsmasq 2.83之前的版本sort_rrset()保存基于堆的缓冲区溢出，，其CVSS评分8.1。。。。。远程攻击者可使用此误差将恣意数据写入目的装备的内存中，，可能导致目的设惫亓内存损坏和其它意外行为。。。。。
CVE-2020-25682
启用DNSSEC时，，Dnsmasq 2.83之前的版本extract_name函数由于缺少长度检查，，导致缓冲区溢出，，其CVSS评分8.1。。。。。远程攻击者可使用此误差在目的装备上造成内存损坏。。。。。
CVE-2020-25683
启用DNSSEC时，，Dnsmasq 2.83之前的版本rfc1035.c:extract_name()中缺少长度检查，，泛起基于堆的缓冲区溢出，，其CVSS评分5.9。。。。。远程攻击者可以使用此误差在堆分派的内存中引起溢出，，并且可以通过滥用长度检查来导致 dnsmasq 瓦解，，最终造成拒绝效劳。。。。。
CVE-2020-25687
启用DNSSEC时，，Dnsmasq 2.83之前的版本rfc1035.c:extract_name()中缺少长度检查，，泛起基于堆的缓冲区溢出，，其CVSS评分5.9。。。。。远程攻击者可以使用此误差在堆分派的内存中引起溢出，，并且可以通过滥用长度检查来导致 dnsmasq 瓦解，，最终造成拒绝效劳。。。。。
CVE-2020-25684
Dnsmasq 2.83之前版本reply_query函数，，缺乏适当address/port检查，，这导致reply_query函数更容易伪造回复给路径外的攻击者。。。。。
CVE-2020-25685
dnsmasq 2.83之前的版本reply_query函数，，缺乏盘问资源名（RRNAME）检查，，允许远程攻击者诱骗DNS流量，，从而导致DNS缓存中毒。。。。。
CVE-2020-25686
Dnsmasq2.83之前版本，，未检查是否保存相同名称的待处置惩罚请求，，而是转发新请求，，从而使攻击者可以执行“Birthday Attack” (RFC 5452) 来诱骗DNS流量，，从而导致DNS缓存中毒。。。。。

CVSS评分：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2020-25681	AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H	8.1	E:P/RL:O/RC:C	7.3
CVE-2020-25682	AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H	8.1	E:P/RL:O/RC:C	7.3
CVE-2020-25683	AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H	5.9	E:P/RL:O/RC:C	5.3
CVE-2020-25684	AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N	4.0	E:P/RL:O/RC:C	3.6
CVE-2020-25685	AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N	4.0	E:P/RL:O/RC:C	3.6
CVE-2020-25686	AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N	4.0	E:P/RL:O/RC:C	3.6
CVE-2020-25687	AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H	5.9	E:P/RL:O/RC:C	5.3

受影响产品：

产品名称	受影响产品版本	修复补丁包/升级包版本
ICOS	ICOS < 5.8.2	icos_update_2021012701.rar
ICOS	ICOS 5.8.2	icos_update_2021012801.rar

手艺细节：

无

误差解决计划：

请用户直接联系客户效劳职员获取补丁，，以及相关的手艺协助。。。。。

FAQ：

无

更新纪录：

20210128-V1.0-Initial Release

yl6776永利集团清静应急响应对外效劳：

yl6776永利集团一直主张尽全力包管产品用户的最终利益，，遵照认真任的清静事务披露原则，，并通过产品清静问题处置惩罚机制处置惩罚产品清静问题。。。。。

反响yl6776永利集团产品清静问题： /lcjtww/psirt/vulnerability-management/index.html#report_ldbg

获取手艺支持：/lcjtww/2317452/2317456/2317460/index.html

声明

本文档提供的所有数据和信息仅供参考，，且"按原样"提供，，不允许任何昭示、默示和法定的担保，，包括(但不限于)对适销性、适用性及不侵权的担保。。。。。在任何情形下，，yl6776永利集团或其直接或间接控制的子公司，，或其供应商，，均差池任何一方因依赖或使用本信息而遭受的任何损失肩负责任，，包括直接，，间接，，无意，，一定的商业利润损失或特殊损失。。。。。yl6776永利集团保存随时更改或更新此文档的权力。。。。。