ISC DHCP < 4.4.3-P1 複数の脆弱性
medium Nessus プラグイン ID 169908
Language:
概要
リモートの Linux ホストにインストールされている DHCP サーバーは、複数の脆弱性の影響を受けています。説明
リモートホストにインストールされている ISC DHCP サーバーは、4.4.3-P1 より前のものです。したがって、複数の脆弱性の影響を受けます。- ISC DHCP 4.4.0から 4.4.3、ISC DHCP 4.1-ESV-R1 から 4.1-ESV-R16-P1 では、関数 option_code_hash_lookup() が add_option() から呼び出されると、オプションの refcount フィールドが増加します。ただし、refcount フィールドをデクリメントするための option_dereference() への対応する呼び出しはありません。add_option() 関数は、クエリパケットをリースするサーバー応答でのみ使用されます。各リースクエリ応答はいくつかのオプションに対してこの関数を呼び出します。そのため、最終的には、参照カウンターがオーバーフローし、サーバーが中止する可能性があります。(CVE-2022-2928)
- ISC DHCP 1.0から 4.4.3、ISC DHCP 4.1-ESV-R1 から 4.1-ESV-R16-P1 では、63 バイトより長い fqdn ラベルを含むように細工された DHCP パケットを送信する、DHCP サーバーにアクセスできるシステム、最終的には、サーバーのメモリが不足する可能性があります。(CVE-2022-2929)
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける DHCP サーバーをバージョン 4.4.3-P1 以降にアップグレードしてください。プラグインの詳細
深刻度: Medium
ID: 169908
ファイル名: isc_dhcp_4_4_3-P1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2023/1/11
更新日: 2023/1/12
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
Base Score: 6.1
Temporal Score: 4.5
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2022-2929
CVSS v3
リスクファクター: Medium
Base Score: 6.5
Temporal Score: 5.7
ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:isc:dhcp
必要な KB アイテム: dhcp_server/type, dhcp_server/version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2022/10/5
脆弱性公開日: 2022/10/5
参照情報
CVE: CVE-2022-2928, CVE-2022-2929
IAVB: 2022-B-0037