JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は1月20日、「JVNVU#90340376: Dnsmasq における複数の脆弱性 (DNSpooq)」において、DNS や DHCP の機能を提供するオープンソース・ソフトウェア「Dnsmasq」に複数の脆弱性が存在すると伝えた。

これら脆弱性を悪用されると、攻撃者によって遠隔からのコード実行、情報窃取、サービス妨害攻撃、悪意あるサーバへの誘導などを実施される危険性があるとされており注意が必要。また、この脆弱性は発見者によって「DNSpooq」と呼ばれている。

脆弱性に関する情報は次のページにまとまっている。

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

  • Dnsmasq version 2.82およびこれよりも前のバージョン

脆弱性が修正されたプロダクトおよびバージョンは次のとおり。

  • Dnsmasq version 2.83
  • DNSPOOQ - JSOF

    DNSPOOQ - JSOF

JPCERT/CCは最新版へアップデートを適用することを推奨している。Dnsmasqは組み込み製品などで使われており、該当するプロダクトを使用している場合はそれぞれのメーカーが提供する情報に基づいてアップデートやワークアラウンドを実施することが望まれる。