1. 通告信息内容

2021年1月21日，安识高新科技A-Team精英团队检测到海外科学研究精英团队 *** OF公布了Dn *** asq手机软件中的好几个漏洞。

Dn *** asq 手机软件出示DNS 缓存文件和DHCP 服务项目作用。做为解析域名 *** 服务器(DNS)。Dn *** asq手机软件能够根据缓存文件DNS 要求来提升对浏览过的网站地址的联接速率。对于此事，安识高新科技精英团队提议应用Dn *** asq手机软件的众多客户立即采用安全防范措施。此外，请搞好财产自纠自查及其防止工作中，以防遭到黑客入侵。

2. 漏洞简述

CVE-2020-25682 远程控制代码执行、CVE-2020-25681 远程控制代码执行、CVE-2020-25683 拒绝服务、CVE-2020-25687 拒绝服务 、CVE-2020-25684 拒绝服务、CVE-2020-25685 DNS下毒 、CVE-2020-25686 DNS下毒。 *** 攻击运用漏洞，可导致流量劫持、 *** 劫持、拒绝服务等，在开启DNSSEC的状况下乃至造成 远程控制代码执行。

3. 漏洞伤害

*** 攻击可运用这种高风险漏洞远程控制实行随意指令，得到该 *** 服务器的操纵管理权限；或是对服务器虚拟机拒绝服务器进攻造成 宕机这些，存有巨大的安全风险。

4. 危害版本号

Dn *** asq