TECNOSeguro

El Portal Especializado en Seguridad Electrónica

Jueves, 21 Diciembre 2017

Notificación de Seguridad sobre la Vulnerabilidad de DNSMasq

En el pasado mes de octubre, los investigadores estudiaron el código/protocolo DNSMasq y descubrieron diversas vulnerabilidades. DNSMasq es ampliamente utilizado en productos de networking, distribuciones de Linux, productos integrados, teléfonos móviles y dispositivos de IoT.

Notificación de Seguridad sobre la Vulnerabilidad de DNSMasq

Las vulnerabilidades se presentan en las siguientes referencias: CVE-2017-14491, CVE-2017-14492, CVE-2017-14493, CVE-2017-14494, CVE-2017-14495, CVE-2017-14496 y CVE-2017-13704.

Los productos de DrayTek que usan DrayOS  no se ven afectados por este problema ya que no usan DNSMasq. DrayOS es el propio sistema operativo de Draytek que no tiene dependencias de bibliotecas de terceros.

Los productos de Draytek basados en Linux (Vigor 2960 & Vigor 3900) tendrán una actualización de firmware la cual lanzarán lo antes posible y corresponderá a la versión de firmware v1.3.2.  La compañía solicita a los usuarios descargar e instalar esta versión tan pronto como sea liberada. Incluso si el producto no se ve afectado por este problema, se deben siempre mantener actualizados con el último firmware porque esto brindará otras mejoras generales y mejorará la seguridad.

Acerca de DRAYTEK
DrayTek, establecida en 1997 por un grupo de talentosos ingenieros, es ahora un proveedor mundial líder en las últimas soluciones de networking. Han pasado de ser el proveedor líder de soluciones de acceso remoto a soluciones de redes según las necesidades del cliente para diversos mercados locales alrededor del mundo. En el presente, las soluciones de DrayTek van desde firewalls de nivel empresarial, herramientas VPN/VoIP de misión crítica para SOHO, variados CPEs de xDSL/banda ancha, hasta diferentes productos de telecomunicaciones y soluciones de gestión centralizada basada en TR-069 que pueden satisfacer la tendencia del mercado, incluso por encima de las expectativas de los consumidores. Para mayor información visite www.draytek.com/en