Уязвимость в Dnsmasq позволяет удалённо выполнить код атакующего

Уязвимость в Dnsmasq позволяет удалённо выполнить код атакующего

Уязвимость в Dnsmasq позволяет удалённо выполнить код атакующего

Компания Google опубликовала результаты аудита кодовой базы пакета Dnsmasq, объединяющего кэширующий DNS-резолвер и сервер DHCP. В итоге было выявлено 7 уязвимостей, из которых 3 могут привести к выполнению кода атакующего при обработке специально оформленных запросов DNS и DHCP.

Для всех уязвимостей подготовлены работающие прототипы эксплоитов. Разработчикам Dnsmasq переданы патчи для устранения уязвимостей, а также реализация уровня sandbox-изоляции на базе seccomp-bpf, которая позволит создать дополнительный бастион защиты, пишет opennet.ru.

Выявленные уязвимости:

  • CVE-2017-14491 - переполнение кучи в коде формирования DNS-ответов. В версиях Dnsmasq 2.76 и 2.77 возможно лишь двухбайтовое переполнение, но в выпусках до 2.76 такого ограничения нет. Добившись обработки в dnsmasq специально оформленных DNS-пакетов (например, если клиент попытается выполнить резолвинг домена, размещённом на подконтрольном злоумышленнику DNS-сервере), атакующий может добиться выполнения своего кода на сервере. Компания Red Hat присвоила уязвимости наивысший критический уровень опасности. Наиболее вероятными мишенями для совершения атаки могут стать внутренние и публичные сети с резолвером на основе Dnsmasq, например, сети Wi-Fi с точками доступа на базе дистрибутивов LEDE и OpenWRT, в которых используется Dnsmasq. При этом вектор атак не ограничивается локальными сетями, по данным сервиса Shodan в сети присутствует более миллиона хостов, предоставляющих доступ к резолверу на базе Dnsmasq.
  • CVE-2017-14492 - переполнение буфера в коде обработки анонсов маршрутизатора IPv6 (RA, Router Advertisement). Атакующий в локальном сегменте сети может отправить специально оформленный анонс RA к dnsmasq и инициировать выполнение своего кода. Уязвимость проявляется только в конфигурациях с DHCP, в которых активна одна из следующих опций: enable-ra, ra-only, slaac, ra-names, ra-advrouter или ra-stateless;
  • CVE-2017-14493 - переполнение стека в коде DHCPv6, которое может привести к выполнению кода через отправку в локальной сети специально оформленного запроса DHCPv6;
  • CVE-2017-14494 - утечка информации из памяти процесса dnsmasq. Атакующий в локальной сети может отправить специальной оформленный пакет DHCPv6, в пакете с ответом на который будет содержаться часть памяти процесса, которая потенциально может содержать конфиденциальные данные;
  • CVE-2017-14495 - утечка памяти в коде EDNS0. Атакущий может через отправку серии DNS-запросов вызвать исчерпание доступной процессу памяти. Проблема проявляется только при использовании опций add-mac, add-cpe-id или add-subnet;
  • CVE-2017-14496 - целочисленное переполнение в коде EDNS0, приводящее к чтению данных из областей вне границ буфера. Через отправку специально оформленных запросов DNS можно вызвать крах процесса dnsmasq. Проблема проявляется только при использовании опций add-mac, add-cpe-id или add-subnet.

Проблемы устранены в выпуске Dnsmasq 2.78. Обновления уже выпущены для RHEL, Ubuntu, Arch Linux, Fedora и FreeBSD. Исправления также вошли в состав октябрьского обновления платформы Android. Обновления пока недоступны для Debian, SUSE, openSUSE, OpenWRT и LEDE.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Совете Федерации рассказали о ликвидации мошеннических кол-центров

Заместитель начальника Следственного департамента МВД России Данил Филиппов, выступая в Совете Федерации, рассказал о работе по пресечению деятельности мошеннических кол-центров как в России, так и за её пределами.

По его словам, в 2024 году удалось прекратить деятельность кол-центров, действовавших в Москве, Санкт-Петербурге, Новосибирске и Якутии. Филиппов привёл статистику: за этот период в суд было направлено более 10 тысяч уголовных дел, связанных с дистанционным мошенничеством.

За первые четыре месяца 2025 года общий ущерб от подобных преступлений составил 64 млрд рублей, что на 17% больше по сравнению с аналогичным периодом 2024 года. При этом количество зарегистрированных эпизодов снизилось на 0,3%. Большая часть средств, похищенных в результате мошенничества, была выведена за пределы России.

Филиппов также отметил, что на территории России действовали кол-центры, нацеленные на граждан других стран. Так, в декабре 2024 года сотрудники МВД и ФСБ пресекли деятельность трёх таких центров, принадлежавших организованной преступной группировке «Химпром». Операция проводилась по запросу властей Сербии. От действий этой группировки пострадали граждане Болгарии, Великобритании, Германии, Испании, Южной Кореи, Польши, Турции, Франции, Японии и других стран. По данным Центра общественных связей ФСБ, общий ущерб составил десятки миллионов долларов.

Кроме того, по словам Филиппова, МВД успешно работает и с кол-центрами, находящимися за рубежом. В ряде случаев совместно с правоохранительными органами других стран создаются международные оперативные группы.

«Что касается международного взаимодействия, у нас с иностранными партнёрами прекращена деятельность кол-центров на территориях республик Белоруссия и Узбекистан. В этих странах находились кол-центры, которые были ликвидированы. Они обманывали граждан Российской Федерации», — сообщил представитель МВД (цитата по ТАСС).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru