Google vindt kwetsbaarheden in dns-software Dnsmasq
Onderzoekers van Google hebben meerdere kwetsbaarheden in de dns-software Dnsmasq ontdekt waardoor een aanvaller in het ergste geval op afstand willekeurige code kan uitvoeren of een denial of service veroorzaken. Dnsmasq is een lichtgewicht dns-forwarder en dhcp-server en kan op Linux, BSD, Android en macOS draaien en is aan de meeste Linux-distributies toegevoegd.
Het wordt door allerlei systemen gebruikt, van Linux-desktops zoals Ubuntu tot thuisrouters, Internet of Things-apparaten en smartphones. In totaal ontdekten de Google-onderzoekers zeven beveiligingslekken die inmiddels door de beheerder van Dnsmasq zijn gepatcht. Daarnaast is de patch onder leveranciers verspreid, zodat die de update onder hun gebruikers kunnen uitrollen. Google laat weten dat Android-partners de update ook hebben ontvangen en dat die aan de Android-updates van oktober zal worden toegevoegd.
Je kan de logging van dit programma gebruiken om vreemde DNS request te detecteren
https://forum.flightradar24.com/threads/10611-FR24feed-on-Raspberry-Pi-Frequent-DNS-requests-for-NTP?p=87335&viewfull=1#post87335
(oops ik heb mezelf gedeanonimiseerd...)
En hoeveel zullen er daarvan niet patched worden?
Best goede software die OpenSource, als je binnen wilt komen op het device...... Het staat zo maar in eens open.....
Veel iOT ook kwetsbaar ....
luntrus
En hoeveel zullen er daarvan niet patched worden?
Best goede software die OpenSource, als je binnen wilt komen op het device...... Het staat zo maar in eens open.....
Hallo troll, als je je een beetje verdiept in dit specifieke geval dan weet je bijv dat dnsmasq default op localhost luistert en het dus geen remote requests kan ontvangen.
Dit moet je wel zelf activeren.
Maar gelukkig kun je er daardoor iets aan doen, zowel praktisch als juridisch legitiem.
En hoeveel zullen er daarvan niet patched worden?
Best goede software die OpenSource, als je binnen wilt komen op het device...... Het staat zo maar in eens open.....
Google heeft dit lek gevonden juist omdat het opensource is, maak je maar echte zorgen om de closed source software die voor niemand (m.u.v. sommige 3 letter diensten) controleerbaar is.
En hoeveel zullen er daarvan niet patched worden?
Best goede software die OpenSource, als je binnen wilt komen op het device...... Het staat zo maar in eens open.....
Google heeft dit lek gevonden juist omdat het opensource is, maak je maar echte zorgen om de closed source software die voor niemand (m.u.v. sommige 3 letter diensten) controleerbaar is.
inderdaad en nu is het gefixed en dat is wat men bedoeld met 'may eyes make bugs shallow'. natuurlijk zal er iemand wel weer die spreuk uit verband trekken en uit de context halen voor comic relief en entertainment.
Hallo troll, als je je een beetje verdiept in dit specifieke geval dan weet je bijv dat dnsmasq default op localhost luistert en het dus geen remote requests kan ontvangen.
Leuke gedachte.... Maar juist de DD-WRT en Open-WRT bieden juist DHCP en DNS aan op het Interne netwerk. En daar blijven er nu veel unpatched draaien. Dus als DD-WRT en Open-WRT en volgens mij gebruikt ook pfsense deze software. En iedereen moet nu deze software nu updaten. Maar ervaring leert, dat de meeste dit niet doen. Immers het werkt toch allemaal gewoon.
Dus geen troll, maar iemand met ervaring en weet hoe de meeste consumenten hiermee werken.
Google heeft dit lek gevonden juist omdat het opensource is
En google vind ook regelmatig in closed software.
Dus niet echt een sterk argument dat opensource hier nu heel veel beter in is. Immers er zitten vaak genoeg bugs in opensource, waarbij je afvraagt hoe heeft dit er in kunnen zitten.
Daarnaast zijn ook veel meer letter diensten blij met dit soort OpenSource, immers aan de andere kant van de wereld, kan men gewoon de fouten er uithalen en gebruiken om even binnen te komen.
Hallo troll, als je je een beetje verdiept in dit specifieke geval dan weet je bijv dat dnsmasq default op localhost luistert en het dus geen remote requests kan ontvangen.
Leuke gedachte.... Maar juist de DD-WRT en Open-WRT bieden juist DHCP en DNS aan op het Interne netwerk. En daar blijven er nu veel unpatched draaien. Dus als DD-WRT en Open-WRT en volgens mij gebruikt ook pfsense deze software. En iedereen moet nu deze software nu updaten. Maar ervaring leert, dat de meeste dit niet doen. Immers het werkt toch allemaal gewoon.
Dus geen troll, maar iemand met ervaring en weet hoe de meeste consumenten hiermee werken.
Google heeft dit lek gevonden juist omdat het opensource is
En google vind ook regelmatig in closed software.
Dus niet echt een sterk argument dat opensource hier nu heel veel beter in is. Immers er zitten vaak genoeg bugs in opensource, waarbij je afvraagt hoe heeft dit er in kunnen zitten.
Daarnaast zijn ook veel meer letter diensten blij met dit soort OpenSource, immers aan de andere kant van de wereld, kan men gewoon de fouten er uithalen en gebruiken om even binnen te komen.
Right en hoe staat dnsmasq dan te luisteren? op LAN/GUEST interface en niet op WAN interface..het is een gekozen implementatie.
Right en hoe staat dnsmasq dan te luisteren? op LAN/GUEST interface en niet op WAN interface..het is een gekozen implementatie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.