Heimdall Security Logo

CVE-2020-25681

Vulnérabilité non évaluée dans dnsmasq

CVSS 0.0 · Non évaluée
EPSS 81.2%
dnsmasq•Versions : dnsmasq 2.83

Description

A flaw was found in dnsmasq before version 2.83. A heap-based buffer overflow was discovered in the way RRSets are sorted before validating with DNSSEC data. An attacker on the network, who can forge DNS replies such as that they are accepted as valid, could use this flaw to cause a buffer overflow with arbitrary data in a heap memory segment, possibly executing code on the machine. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

Gravité et risque d'exploitation

CVE-2020-25681 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 81.19 %, ce qui la place devant 99.6 % des CVE référencées.

Que faire ?

  • Vérifiez si dnsmasq (versions dnsmasq 2.83) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE