1. 概述:
银河麒麟高级服务器操作系统V10(SP1)有dnsmasq的可用更新。
2. 相关版本/架构:
银河麒麟高级服务器操作系统V10(SP1)-X86_64。
3. 描述:
Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。 Dnsmasq 存在安全特征问题漏洞,该漏洞源于不会检查现有的同名待处理请求,并转发一个新的请求,从而允许攻击者执行一个“生日攻击”场景来伪造应答,并可能破坏DNS缓存。
4.影响系统情况:
银河麒麟高级服务器操作系统V10(SP1):已修复。