DNSpooqの脆弱性詳細と攻撃コード解説 - knqyf263's blog

概要 要約 詳細 背景 前提 インターネット上に公開されたdnsmasq LAN内のマシンが攻撃者の支配下にある LAN内のマシンに攻撃者管理のWebサイトを閲覧させることができる 影響 中間者攻撃 汚染拡大 DDoS/Reverse DDoS CVE-2020-25684: ポートの多重化 CVE-2020-25685: 脆弱なCRC32の利用 CVE-2020-25686: 同一ドメイン名に対する複数クエリ発行 DNSフォワーダにおけるレスポンスの未検証 組み合わせる ドメイン名の登録 ソースIPアドレスの偽装 CRC32の衝突 攻撃の流れ ブラウザからの攻撃 検証端末 攻撃の成功確率 PoC fowarder cache attacker 大量クエリの送信 偽装レスポンスの送信 高速化の話 実行 対策・緩和策 余談 まとめ 概要 先日DNSpooqという脆弱性が公開されました。 ww

[napsucks]

DNSmasqの脆弱性おっかねー。組み込み系でめっちゃ使われてるよ。

[camellow]

流し読みしただけで理解はしてないがdnsmasqがグローバルIPを持ってるかLAN内に乗っ取られたマシンがなければオケーなのか？NAT環境なら気にしなくて良さげ？後でちゃんと読む。

[eru01]

dnsmasqに自由にパケット投げ込めないとはじまらんから、NAT内なら基本気にせんでええかなこれ。公衆無線LANとかは悪意あるユーザーがおると考えるべきなのであかんが。性善説奴は死ぬ。

[zakinco]

これは詳しい。ありがたい。

[kosh04]

読了したけど半分も理解できたか怪しい。 なるほど CRC32(x||s) = CRC32(y||s)

[efcl]

DNSpooqによるキャッシュポイズニング

[kamenashi1982]

“上記のサイトではKaminsky attack is back!と書いているぐらいなのでキャッシュポイズニングの方で注目を集めたい気配を感じます”

[halfrack]

CRC32 なるほど…

[minoton]

内でしか使ってないけど一応

[ya--mada]

shodan.io で dnsmasq の検索結果を貼っといたりするのか？

[masatomo-m]

論文って持論をアピールするためにややフカし気味に書かれるんだけど（それ自体は一般的なので悪くない）、そういった部分に対する疑問と検証・考察を挟みつつ解説されているのがとても良い

[yujiorama]

ソフトウェアの振る舞いの穴を突いてる感じ

[iekusup]

ほー。