🇰🇷 한글 설명
dnsmasq에서 DHCP leasequery 기능이 활성화되어 있고 허용된 출발지 주소가 지정되지 않은 경우, 서버가 쿼리 요청자를 확인하지 않는 결함이 발견되었습니다. 이 경우 로컬 네트워크의 호스트가 DHCP 임대 기록을 조회할 수 있습니다. 해당 기능은 관리자가 명시적으로 활성화하지 않는 한 기본적으로 꺼져 있습니다.
💡 쉬운 설명
같은 네트워크에 있는 누구나 DHCP 서버에 기기 정보를 요청해 어떤 기기가 연결되어 있는지 알아낼 수 있는 문제입니다. 이 기능은 관리자가 켜야만 동작하므로 기본 설정에서는 영향이 없습니다.
🇺🇸 원문 (English)
A flaw was found in dnsmasq. When DHCP leasequery is enabled without listing allowed source addresses, the server does not check who sent the query. A host on the local network can request DHCP lease records and learn assigned addresses, MAC addresses, hostnames, and related lease metadata. The feature is off unless an administrator turns it on.
📍 영향받는 시스템
dnsmasq DHCP leasequery 기능을 활성화하고 허용 주소 목록을 설정하지 않은 시스템 (정확한 취약 버전은 공급사 권고문 확인 필요)
⚔️ 공격 벡터
로컬 네트워크 내부 호스트가 DHCP leasequery 요청을 보내 임대 기록(IP, MAC, 호스트명 등)을 조회
🛡️ 대응 방법
dnsmasq를 최신 패치 버전으로 업데이트하고, leasequery 기능을 사용하지 않으면 비활성화하거나 허용 출발지 주소를 명시적으로 지정
🔧 검증 코드
버전이 패치된 최신 버전인지 확인하고, dhcp-leasequery 설정이 출력되면 기능이 활성화된 상태이므로 허용 주소 제한 여부를 점검
dnsmasq --version 2>/dev/null | head -n 1 && grep -rE 'dhcp-leasequery' /etc/dnsmasq.conf /etc/dnsmasq.d/ 2>/dev/null