远程主机正在运行 dnsmasq，这是一款 DNS 和 TFTP 服务器。 

远程主机上安装的 dnsmasq 版本将其自身报告为低于 2.50。据报告，此类版本包括受到一系列问题影响的 TFTP 服务器：

  - 软件在将用户提供的输入复制到大小不足的内存缓冲区之前，未对其进行正确的边界检查，因此存在远程堆溢出漏洞。(CVE-2009-2957)

  - 畸形 TFTP 数据包可因空指针取消引用而导致 dnsmasq 崩溃。(CVE-2009-2958)

检测

dnsmasq < 2.50 多个远程 TFTP 漏洞

critical Nessus 插件 ID 40875

未找到变更日志