Medium WID-SEC-2024-1317 1 CVE

dnsmasq: Schwachstelle ermöglicht Denial of Service

Published Jun 6, 2024 · Updated Jun 24, 2024 · Revision 2 · de-DE

Vendor: amazon Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dnsmasq ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Dnsmasq ist ein leichtgewichtiger DNS- und DHCP Server.

Vulnerabilities 1

High 7.5

CVE-2023-49441

dnsmasq 2.9 is vulnerable to Integer Overflow via forward_query.

dnsmasq dnsmasq Debian Ubuntu

Jun 6, 2024

Revision history

2024-06-24 #2
Neue Updates von Amazon aufgenommen
2024-06-06 #1
Initiale Fassung

References

National Vulnerability Database CVE-2023-49441 vom 2024-06-06
https://nvd.nist.gov/vuln/detail/CVE-2023-49441
Dnsmasq-discuss
https://lists.thekelleys.org.uk/pipermail/dnsmasq-discuss/2023q4/017332.html
Amazon Linux Security Advisory ALAS-2024-2580 vom 2024-06-25
https://alas.aws.amazon.com/AL2/ALAS-2024-2580.html