Notificación de Seguridad sobre la Vulnerabilidad de DNSMasq

Notificación de Seguridad sobre la Vulnerabilidad de DNSMasq

En el pasado mes de octubre, los investigadores estudiaron el código/protocolo DNSMasq y descubrieron diversas vulnerabilidades. DNSMasq es ampliamente utilizado en productos de networking, distribuciones de Linux, productos integrados, teléfonos móviles y dispositivos de IoT.

Las vulnerabilidades se presentan en las siguientes referencias: CVE-2017-14491, CVE-2017-14492, CVE-2017-14493, CVE-2017-14494, CVE-2017-14495, CVE-2017-14496 y CVE-2017-13704.

Los productos de DrayTek que usan DrayOS  no se ven afectados por este problema ya que no usan DNSMasq. DrayOS es el propio sistema operativo de Draytek que no tiene dependencias de bibliotecas de terceros.

Los productos de Draytek basados en Linux (Vigor 2960 & Vigor 3900) tendrán una actualización de firmware la cual lanzarán lo antes posible y corresponderá a la versión de firmware v1.3.2.  La compañía solicita a los usuarios descargar e instalar esta versión tan pronto como sea liberada. Incluso si el producto no se ve afectado por este problema, se deben siempre mantener actualizados con el último firmware porque esto brindará otras mejoras generales y mejorará la seguridad.

Artículos relacionados

Solo usuarios registrados pueden realizar comentarios. Inicia sesión o Regístrate.

Lo más Valorado

  1. Comentarios
  2. Empresas
  3. Libros
  • Hola Jorge, desconozco la marca x-view... Hace 2 semanas.
  • Hola Lucia, por lo general el DVR tiene... Hace 2 semanas.
  • Sergio, el privilegio es nuestro. Nos... Hace 3 semanas.
  • Muchas Gracias Alejandra por la... Hace 3 semanas.
  • Sr. Francisco, vamos a consultar el... Jueves, 21 Julio 2022
  • Favor referirnos con un mayorista de MOBOTIX Miércoles, 13 Julio 2022
  • Hola, con que orden borro una clave,... Sábado, 22 Enero 2022
  • Hola José, un gusto saludarte y muchas... Jueves, 13 Enero 2022
  • Excelente artículo sobre los beneficios... Jueves, 13 Enero 2022
  • Excelente Articulo Felicitaciones al... Lunes, 10 Enero 2022
next
prev

Sobre TECNOSeguro

TECNOSeguro es la publicación on-line líder en audiencia para la industria de seguridad electrónica de habla hispana. Una completa guía con información clave para profesionales de seguridad y TI, integradores, instaladores, consultores y distribuidores.

 

Redes Sociales:

Suscríbase a Nuestro Boletín

Manténgase actualizado con las últimas tendencias y tecnologías de la industria de la seguridad en su bandeja de email.