DNSpooq – sju nya sårbarheter i dnsmasq

Specialister från JSOF-forskningslaboratorier har rapporterat om sju nya sårbarheter i DNS/DHCP-servern dnsmasq. Servern dnsmasq är mycket populär och används som standard i många Linux-distributioner samt i nätverksutrustning från Cisco, Ubiquiti och andra. Sårbarheterna i Dnspooq inkluderar DNS-cache poisoning och fjärrexekvering av kod. Sårbarheterna har åtgärdats i dnsmasq 2.83.

År 2008 upptäckte den kända säkerhetsforskaren Dan Kaminsky en grundläggande brist i mekanismen för DNS på Internet. Kaminsky bevisade att angripare kan manipulera adresser domäner och stjäla data. Det blev sedan känt som "Kaminsky-attacken."

DNS har ansetts vara ett osäkert protokoll under årtionden, även om det antas garantera en viss nivå av integritet. Just därför litar man fortfarande hårt på det. Samtidigt har mekanismer för att öka säkerheten i det ursprungliga DNS-protokollet utvecklats. Dessa mekanismer inkluderar HTTPS, HSTS, DNSSEC och andra initiativ. Trots dessa mekanismer är DNS-interception fortfarande en farlig attack även 2021. En stor del av Internet förlitar sig fortfarande på DNS precis som 2008 och är utsatt för attacker av samma slag.

Sårbarheter vid DNS-cache poisoning:
CVE-2020-25686, CVE-2020-25684, CVE-2020-25685. Dessa sårbarheter liknar SAD DNS-attacker som nyligen rapporterats av forskare från Kaliforniens universitet och Tsinghua-universitetet. Sårbarheterna SAD DNS och DNSpooq kan också kombineras för att underlätta attackerna ytterligare. Rapportering om ytterligare attacker med oklar påverkan har också gjorts genom samarbete mellan universiteten (Poison Over Troubled Forwarders m.fl.).
Sårbarheterna fungerar genom att minska entropin. På grund av användningen av en svag hash för att identifiera DNS-förfrågningar och en otydlig matchning mellan förfrågan och svaret kan entropin minskas avsevärt, och det behövs endast att gissa ~19 bitar, vilket möjliggör cache poisoning. Sättet som dnsmasq hanterar CNAME-poster gör det möjligt att förfalska kedjor av CNAME-poster och effektivt förgifta upp till 9 DNS-poster samtidigt.

Buffertillämpningssårbarheter: CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681. Alla fyra sårbarheterna är närvarande i koden med implementering av DNSSEC och förekommer bara när DNSSEC-verifiering är aktiverad i inställningarna.

Källa: linux.org.ru