NVD / CVE Program· CNA mitre

CVE-2017-14495: Memory leak in dnsmasq before 2.78, when the --add-mac, --add-cpe-id or --add-subnet option is specified, allows remote attackers to cause a…

ВысокаяCVSS 7.5 · v3.0—Есть PoC Есть исправление

Оценка Noroxi

Приоритет: В плане (оценка срочности 56/100)

Есть публичный код proof-of-concept (Exploit-DB); записей об эксплуатации в реальных атаках нет.
Вероятность эксплуатации в ближайшие 30 дней: 85,4% (FIRST EPSS); выше, чем у 99,7% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: dnsmasq (Alpine:v3.10) 2.78-r0; dnsmasq (Alpine:v3.3) 2.76-r1; dnsmasq (Alpine:v3.5) 2.76-r2.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Включите в обычный цикл установки исправлений. Обновитесь до dnsmasq (Alpine:v3.10) 2.78-r0; dnsmasq (Alpine:v3.3) 2.76-r1; dnsmasq (Alpine:v3.5) 2.76-r2 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Memory leak in dnsmasq before 2.78, when the --add-mac, --add-cpe-id or --add-subnet option is specified, allows remote attackers to cause a denial of service (memory consumption) via vectors involving DNS response creation.

Опубликовано: 2 окт. 2017 г.
Обновлено: 16 июн. 2026 г.
EPSS: 85,4 % · 99-й процентиль
CWE: CWE-772

Инструменты для отчёта

JSON

Оценка срочности

В плане

Включите в обычный цикл установки исправлений.

CVSS: 30 / 40 · 7.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 26 / 30 · 85,4 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Есть PoC, боевого модуля нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
canonical	ubuntu linux	cpe:2.3:o:canonical:ubuntu_linux
debian	debian linux	cpe:2.3:o:debian:debian_linux
novell	leap	cpe:2.3:o:novell:leap
redhat	enterprise linux desktop	cpe:2.3:o:redhat:enterprise_linux_desktop
redhat	enterprise linux server	cpe:2.3:o:redhat:enterprise_linux_server
redhat	enterprise linux workstation	cpe:2.3:o:redhat:enterprise_linux_workstation
thekelleys	dnsmasq	cpe:2.3:a:thekelleys:dnsmasq

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

canonical ubuntu linux14.04
canonical ubuntu linux16.04
canonical ubuntu linux17.04
debian debian linux7.0
debian debian linux7.1
debian debian linux9.0
redhat enterprise linux desktop7.0
redhat enterprise linux server7.0
redhat enterprise linux workstation7.0
thekelleys dnsmasqдо 2.77 включительно

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Alpine:v3.10	dnsmasq	до 2.78-r0	2.78-r0
Alpine:v3.3	dnsmasq	до 2.76-r1	2.76-r1
Alpine:v3.5	dnsmasq	до 2.76-r2	2.76-r2
Alpine:v3.6	dnsmasq	до 2.76-r5	2.76-r5
Debian:12	dnsmasq	до 2.78-1	2.78-1
openSUSE:Tumbleweed	dnsmasq	до 2.86-1.1	2.86-1.1
Red Hat:enterprise_linux:7::client	dnsmasq	до 0:2.76-2.el7_4.2	0:2.76-2.el7_4.2
Red Hat:enterprise_linux:7::client	dnsmasq-debuginfo	до 0:2.76-2.el7_4.2	0:2.76-2.el7_4.2
Red Hat:enterprise_linux:7::client	dnsmasq-utils	до 0:2.76-2.el7_4.2	0:2.76-2.el7_4.2
SUSE:Linux Enterprise Point of Sale 11 SP3	dnsmasq	до 2.78-0.16.5.1	2.78-0.16.5.1
SUSE:Linux Enterprise Server 11 SP4	dnsmasq	до 2.78-0.17.5.1	2.78-0.17.5.1
SUSE:Linux Enterprise Server 12-LTSS	dnsmasq	до 2.78-6.6.1	2.78-6.6.1
SUSE:OpenStack Cloud 6	dnsmasq	до 2.78-18.3.1	2.78-18.3.1

Тот же продукт

canonical: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2021-3493The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities…KEV
76На этой неделе
CVE-2017-14492Heap-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code…
67На этой неделе
CVE-2017-14493Stack-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code…
65На этой неделе

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2017-137042 окт. 2017 г. · In dnsmasq before 2.78, if the DNS packet size does not match the expected size, the size parameter in a memset call gets a negative value.
50В плане
← РаньшеCVE-2017-144942 окт. 2017 г. · dnsmasq before 2.78, when configured as a relay, allows remote attackers to obtain sensitive memory information via vectors involving…
44В плане
Позже →CVE-2017-144962 окт. 2017 г. · Integer underflow in the add_pseudoheader function in dnsmasq before 2.78 , when the --add-mac, --add-cpe-id or --add-subnet option is…
51В плане

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
alpine:dnsmasq	2.78-r0 · Alpine:v3.10	Реестр пакетов (OSV)
debian:dnsmasq	2.78-1 · Debian:12	Реестр пакетов (OSV)
opensuse:dnsmasq	2.86-1.1 · openSUSE:Tumbleweed	Реестр пакетов (OSV)
red hat:dnsmasq	0:2.76-2.el7_4.2 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:dnsmasq-debuginfo	0:2.76-2.el7_4.2 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
red hat:dnsmasq-utils	0:2.76-2.el7_4.2 · Red Hat:enterprise_linux:7::client	Реестр пакетов (OSV)
suse:dnsmasq	2.78-6.6.1 · SUSE:Linux Enterprise Server 12-LTSS	Реестр пакетов (OSV)

Статус эксплойта

Есть proof of concept

Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.

Доказательство

Запись Exploit-DB ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Запись Exploit-DB	dos	2017-10-02

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Первый PoC2 окт. 2017 г.-1 дн.
Публикация2 окт. 2017 г.
Сегодня14 нояб. 2026 г.+3329 дн.

EPSS за 120 дней-1 % за 7 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-20-839 · 14 окт. 2020 г.(Siemens Endüstriyel Ürünler Zafiyeti)

Все национальные уведомления →

В записи нет: ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.