CVE-2023-28450
CVE-2023-28450
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Dnsmasq before 2.90. The default maximum EDNS.0 UDP packet size was set to 4096 but should be 1232 because of DNS Flag Day 2020.
CVSS 7.5 · Hoch · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
dnsmasq Debian:12
- Softwareversionen
- 2.89-1
- 2.90-1
- 2.90-2
- 2.90-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.90-4~deb12u1
Auf 2.90-4~deb12u1 aktualisieren
dnsmasq Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.90-1
Auf 2.90-1 aktualisieren
dnsmasq Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.90-1
Auf 2.90-1 aktualisieren
dnsmasq Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2.66-4ubuntu1
- 2.67-1
- 2.68-1
- 2.68-1ubuntu0.1
- 2.68-1ubuntu0.2
- 2.68-1ubuntu0.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.68-1ubuntu0.2+esm2
Auf 2.68-1ubuntu0.2+esm2 aktualisieren
dnsmasq Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.75-1
- 2.75-1ubuntu0.16.04.1
- 2.75-1ubuntu0.16.04.2
- 2.75-1ubuntu0.16.04.3
- 2.75-1ubuntu0.16.04.4
- 2.75-1ubuntu0.16.04.5
- 2.75-1ubuntu0.16.04.7
- 2.75-1ubuntu0.16.04.8
- 2.75-1ubuntu0.16.04.10
- 2.75-1ubuntu0.16.04.10+esm1
- 2.79-1ubuntu0.16.04.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.79-1ubuntu0.16.04.1+esm2
Auf 2.79-1ubuntu0.16.04.1+esm2 aktualisieren
dnsmasq Ubuntu:18.04:LTS
- Softwareversionen
- 2.78-1
- 2.78-3
- 2.79-1
- 2.79-1ubuntu0.2
- 2.79-1ubuntu0.3
- 2.79-1ubuntu0.4
- 2.79-1ubuntu0.5
- 2.79-1ubuntu0.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.79-1ubuntu0.7
Auf 2.79-1ubuntu0.7 aktualisieren
dnsmasq Ubuntu:20.04:LTS
- Softwareversionen
- 2.80-1ubuntu2
- 2.80-1ubuntu4
- 2.80-1.1ubuntu1
- 2.80-1.1ubuntu1.2
- 2.80-1.1ubuntu1.3
- 2.80-1.1ubuntu1.4
- 2.80-1.1ubuntu1.5
- 2.80-1.1ubuntu1.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.80-1.1ubuntu1.7
Auf 2.80-1.1ubuntu1.7 aktualisieren
dnsmasq Ubuntu:22.04:LTS
- Softwareversionen
- 2.85-1ubuntu2
- 2.86-1.1
- 2.86-1.1ubuntu0.1
- 2.86-1.1ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.86-1.1ubuntu0.3
Auf 2.86-1.1ubuntu0.3 aktualisieren
Originalquellen
- https://thekelleys.org.uk/dnsmasq/doc.html
- https://thekelleys.org.uk/gitweb/?p=dnsmasq.git%3Ba=commit%3Bh=eb92fb32b746f2104b0f370b5b295bb8dd4bd5e5
- https://thekelleys.org.uk/gitweb/?p=dnsmasq.git%3Ba=blob%3Bf=CHANGELOG
- https://capec.mitre.org/data/definitions/495.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OU2ZT4ITSEOOR2CFBAHK4Z67KXJIEWQA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6UQ6LKDTLSSD64TBIZ3XEKBM2SWC63VV/
- https://lists.debian.org/debian-lts-announce/2024/11/msg00035.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-28450