出典: Red Hatセキュリティアドバイザリ2018:0158:dhcpの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。dhcpパッケージによって、ネットワーク上でDHCPを有効にして管理するために必要なリレーエージェントとISC DHCPサービスを提供されます。セキュリティ修正プログラム：* 特定のケースでは、DHCPデーモンが閉じたOMAPI接続を適切にクリーンアップしていないことがわかりました。OMAPIポートに接続できるリモートの攻撃者は、この欠陥を利用してDHCPデーモン内のファイルディスクリプターを使い果たし、OMAPI機能でサービス拒否を引き起こす可能性があります。（CVE-2017-3144）

検出

Oracle Linux 7：dhcp（ELSA-2018-0158）

high Nessus プラグイン ID 106365

変更ログが見つかりません