GoogleやIBMなども利用するDNS転送ソフト「Dnsmasq」にDNS乗っ取りを可能にする脆弱性「DNSpooq」が報告される - GIGAZINE

2021/01/20 9 users GIGAZINE IBM DoS攻撃 ターゲット 脆弱性

オープンソースのDNS転送ソフトウェアである「Dnsmasq」で7つの脆弱性が見つかりました。Dnsmasqは大手メーカーに採用される人気ソフトウェアですが、発見された脆弱性が攻撃者に利用されれば、ユーザーが無意識のうちに悪意あるウェブサイトにリダイレクトされ情報流出につながるほか、DoS攻撃のターゲットになる可能性... 続きを読む

OpenShiftの内部DNSについて語る...のではなく、dnsmasqとgdbで遊ぶ話 - 赤帽エンジニアブログ

2018/12/05 21 users GDB OpenShift Kubernetes 本記事

Red Hatでコンサルタントをしている織です。 赤帽エンジニアAdvent Calendar 2018の5日目の本記事では、OpenShiftの内部DNS(Kubernetesにおけるkube-dns)の動きを解説する...と見せかけて、dnsmasqにdbus経由で注入された設定情報をgdbを使って覗き見る遊びをします。 1. 前置き OpenShiftでの内部DNS OpenShiftはKubern... 続きを読む

JVNVU#93453933: Dnsmasq に複数の脆弱性

2017/10/03 9 users バッファオーバーフロー ヒープベース 脆弱性 複数

Dnsmasq は、広く使用されているオープンソースソフトウェアです。Dnsmasq には、次の複数の脆弱性が存在します。 ヒープベースのバッファオーバーフロー ( CWE-122 ) - CVE-2017-14491 ヒープベースのバッファオーバーフロー ( CWE-122 ) - CVE-2017-14492 スタックベースのバッファオーバーフロー ( CWE-121 ) - CVE-2017... 続きを読む

Dnsmasqに7件の脆弱性、AndroidやLinuxなど広範に影響の恐れ　パッチ適用を - ITmedia エンタープライズ

2017/10/03 37 users ホームルータ Linux パッチ適用 Android 脆弱性

Androidやデスクトップ向けLinuxディストリビューション、ホームルータ、IoTデバイスなどの幅広いシステムに使われている「Dnsmasq」に脆弱性が見つかり、パッチが公開された。 米Googleは10月2日、オープンソースのDNSソフトウェアパッケージ「Dnsmasq」に7件の脆弱性が見つかったと発表した。AndroidやLinuxディストリビューションなどに広範な影響が指摘されている。 ... 続きを読む

dnsmasq - osxでプロダクションに限りなく近い開発環境を準備する - Qiita

2014/10/20 93 users OSX Qiita Pow プロダクション hosts

osxでドメインベースで挙動が変わるようなアプリケーションを開発する時、↓のような感じで/etc/hostsに使用する(サブ)ドメインを書き連ねていく苦行をしたことがある人は多いと思う。 これを解消するツールとしてpowとかがあったりするんだけど、動作が重かったり、アップロード周りでコケたり、挙動が謎だったり、staticで設置した404ファイルがちゃんと見れなかったり、nginxの設定を試せなか... 続きを読む

Consulの名前解決にDNS Forwardingを使う方法 - Qiita

2014/06/18 25 users Qiita consul BIND 名前解決 アプリケーション

BIND の DNS Forward で名前解決 概要 BIND の設定を変更し、特定ゾーン (.consul) に対しての問い合わせを Consul に対しておこなえるように変更します。通常の名前解決と Consul の名前解決を同時に行う事ができるため、アプリケーションやインフラ環境に加える必要はありません。また、dnsmasq を併用する手法が使えない環境でも、容易に名前解決が可能です。 C... 続きを読む