CVE-2023-28450
CVE-2023-28450
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Dnsmasq before 2.90. The default maximum EDNS.0 UDP packet size was set to 4096 but should be 1232 because of DNS Flag Day 2020.
CVSS 7.5 · Alta · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
dnsmasq Debian:12
- Versiones
- 2.89-1
- 2.90-1
- 2.90-2
- 2.90-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.90-4~deb12u1
Actualiza a 2.90-4~deb12u1
dnsmasq Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.90-1
Actualiza a 2.90-1
dnsmasq Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.90-1
Actualiza a 2.90-1
dnsmasq Ubuntu:Pro:14.04:LTS
- Versiones
- 2.66-4ubuntu1
- 2.67-1
- 2.68-1
- 2.68-1ubuntu0.1
- 2.68-1ubuntu0.2
- 2.68-1ubuntu0.2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.68-1ubuntu0.2+esm2
Actualiza a 2.68-1ubuntu0.2+esm2
dnsmasq Ubuntu:Pro:16.04:LTS
- Versiones
- 2.75-1
- 2.75-1ubuntu0.16.04.1
- 2.75-1ubuntu0.16.04.2
- 2.75-1ubuntu0.16.04.3
- 2.75-1ubuntu0.16.04.4
- 2.75-1ubuntu0.16.04.5
- 2.75-1ubuntu0.16.04.7
- 2.75-1ubuntu0.16.04.8
- 2.75-1ubuntu0.16.04.10
- 2.75-1ubuntu0.16.04.10+esm1
- 2.79-1ubuntu0.16.04.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.79-1ubuntu0.16.04.1+esm2
Actualiza a 2.79-1ubuntu0.16.04.1+esm2
dnsmasq Ubuntu:18.04:LTS
- Versiones
- 2.78-1
- 2.78-3
- 2.79-1
- 2.79-1ubuntu0.2
- 2.79-1ubuntu0.3
- 2.79-1ubuntu0.4
- 2.79-1ubuntu0.5
- 2.79-1ubuntu0.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.79-1ubuntu0.7
Actualiza a 2.79-1ubuntu0.7
dnsmasq Ubuntu:20.04:LTS
- Versiones
- 2.80-1ubuntu2
- 2.80-1ubuntu4
- 2.80-1.1ubuntu1
- 2.80-1.1ubuntu1.2
- 2.80-1.1ubuntu1.3
- 2.80-1.1ubuntu1.4
- 2.80-1.1ubuntu1.5
- 2.80-1.1ubuntu1.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.80-1.1ubuntu1.7
Actualiza a 2.80-1.1ubuntu1.7
dnsmasq Ubuntu:22.04:LTS
- Versiones
- 2.85-1ubuntu2
- 2.86-1.1
- 2.86-1.1ubuntu0.1
- 2.86-1.1ubuntu0.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.86-1.1ubuntu0.3
Actualiza a 2.86-1.1ubuntu0.3
Fuentes originales
- https://thekelleys.org.uk/dnsmasq/doc.html
- https://thekelleys.org.uk/gitweb/?p=dnsmasq.git%3Ba=commit%3Bh=eb92fb32b746f2104b0f370b5b295bb8dd4bd5e5
- https://thekelleys.org.uk/gitweb/?p=dnsmasq.git%3Ba=blob%3Bf=CHANGELOG
- https://capec.mitre.org/data/definitions/495.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OU2ZT4ITSEOOR2CFBAHK4Z67KXJIEWQA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6UQ6LKDTLSSD64TBIZ3XEKBM2SWC63VV/
- https://lists.debian.org/debian-lts-announce/2024/11/msg00035.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-28450