CNVD-2021-16429 — Vulnetix

CNVD-2021-16429 PUBLISHED

Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。 Dnsmasq存在安全特征问题漏洞，该漏洞源于不会检查现有的同名待处理请求，并转发一个新的请求，允许攻击者执行一个“生日攻击”场景来伪造应答，并可能破坏DNS缓存。

Affected Products

Vendor	Product	Versions
	Dnsmasq Dnsmasq 2.83

Exploit Intelligence

DNSpooq - dnsmasq cache poisoning (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) (github-poc-repo)
DNSpooq - dnsmasq cache poisoning (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) (github-poc)

Timeline

Jan 25, 2021 CVE ID Reserved
Mar 11, 2021 CVE Published

References

Open in Interactive Console →

$ Console Community · 100/wk Open console ›