Ubuntu 14.04LTS / 16.04LTS: DHCP の脆弱性 (USN-3586-1)
high Nessus プラグイン ID 107117
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
Konstantin Orekhov 氏は、DHCP サーバーが多数の並列 TCP セッションを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのみです。（CVE-2016-2774）DHCP サーバーがソケット記述子を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2017-3144)
Felix Wilhelm氏は、DHCPクライアントが不正な形式の特定の応答を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、DHCP クライアントをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。デフォルトのインストールで、攻撃者がdhclient AppArmorプロファイルから分離される可能性があります。
(CVE-2018-5732)
Felix Wilhelm氏は、DHCPサーバーが参照カウントを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してDHCPサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-5733)。
注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 107117
ファイル名: ubuntu_USN-3586-1.nasl
バージョン: 3.12
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2018/3/2
更新日: 2023/10/23
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
基本値: 7.1
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2016-2774
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2018-5733
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:isc-dhcp-client, p-cpe:/a:canonical:ubuntu_linux:isc-dhcp-client-ddns, p-cpe:/a:canonical:ubuntu_linux:isc-dhcp-client-noddns, p-cpe:/a:canonical:ubuntu_linux:isc-dhcp-client-udeb, p-cpe:/a:canonical:ubuntu_linux:isc-dhcp-common, p-cpe:/a:canonical:ubuntu_linux:isc-dhcp-dev, p-cpe:/a:canonical:ubuntu_linux:isc-dhcp-relay, p-cpe:/a:canonical:ubuntu_linux:isc-dhcp-server, p-cpe:/a:canonical:ubuntu_linux:isc-dhcp-server-ldap, cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2018/3/1
脆弱性公開日: 2016/3/9
参照情報
CVE: CVE-2016-2774, CVE-2017-3144, CVE-2018-5732, CVE-2018-5733
IAVB: 2018-B-0034-S
USN: 3586-1