Milion urządzeń IoT do przejęcia. Krytyczny błąd w serwerze DNS (DNSmasq)

Google wypuściło informację o serii bugów w serwerze DNS będącym składnikiem pakietu DNSmasq – (razem z przykładowymi PoC-ami, w których grzebał też nasz rodak Gynvael Coldwind). Na start, Shodan pokazuje przeszło 1 000 000 urządzeń posiadających felerny serwer DNS…

Ale na podatnościach w samym DNS się nie skończyło, a cała operacja to zapewne niezła gratka dla fanów IoT (możliwość sprawnego rootowania urządzeń i dalszego researchu).

Z dołączonej do PoCa instrukcji wynika, że atakujący musi uruchomić specjalnie przez siebie przygotowany serwer DNS, a RCE aktywuje odpowiednio złośliwa odpowiedź… Podatność została wyjątkowo wysoko oceniona w skali CVSS (Redhat podaje maksymalną dziesiątkę w skali CVSS v2).

Swoje aktualizacje do podatności CVE-2017-14491 wydało sporo producentów: Redhat (impact: critical), Debian; Ubuntu; wspomina o tym też choćby Cisco. Spać spokojnie nie mogą też posiadacze alternatywnych firmware (patrz patch do DD-WRT).

–ms