漏 洞 报 送
dnsmasq中存在多个高危漏洞，影响DNS服务正常的提供，并导致DNS
缓存投毒引发以下后果：域名劫持 ，流量劫持
建议广大用户好资产自查以及预防工作，以免遭受黑客攻击。
# 更新软件包yum update dnsmasqapt upgrade dnsmasq# 重启服务systemctl restart dnsmasq
网络侧
-禁止从外部网络访问dsnmasq
-设置--dns-forward-max=参数为小于 150 的值
-可以在理解DNSSEC功能的情况下，临时禁用该功能
-可以通过启用一些DNS安全传输的策略(DNS Over TLS, DoH, DoT)
参考命令
命令仅提供参考，具体需要结合服务器的实际情况进行配置
# iptablessudo iptables -A INPUT -p udp --dport 53 -j DROPsudo iptables -A FORWARD -p udp --dport 53 -j DROP# firewall-cmdsudo firewall-cmd --remove-port=53/udp --permanent
1、 DNSpooq-Technical-WP.pdf
https://www.jsof-tech.com/wp-content/uploads/2021/01/DNSpooq-Technical-WP.pdf
2、 DNSpooq
https://www.jsof-tech.com/disclosures/dnspooq/
end
本文始发于微信公众号（雷石安全实验室）：Dnsmasq: 多个高危漏洞风险通告
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论