CVE-2020-25686

Versões do dnsmasq anteriores à 2.83

Uma falha no dnsmasq permite que um invasor externo reduza substancialmente o número de tentativas necessárias para falsificar uma resposta e fazê-la ser aceita pelo dnsmasq. Esse problema está relacionado à falta de verificação de solicitações pendentes existentes para o mesmo nome, o que pode levar ao envenenamento do cache DNS. A maior ameaça dessa vulnerabilidade é à integridade dos dados. Se combinada com outro problema, a complexidade de um ataque bem-sucedido é reduzida.

Para versões do dnsmasq anteriores à 2.83, atualize para a versão 2.83 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do dnsmasq como servidor DNS para minimizar o risco de exploração. Evite usar o switch EOS como servidor DNS até que o problema seja resolvido.