リモートの CentOS Linux 9 ホストに、dhcp-4.4.2-18.b1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ISC DHCP 4.4.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、関数 option_code_hash_lookup() が add_option() から呼び出されると、オプションの refcount フィールドが増加します。ただし、refcount フィールドをデクリメントするための option_dereference() への対応する呼び出しはありません。add_option() 関数は、クエリパケットをリースするサーバー応答でのみ使用されます。各リースクエリ応答はいくつかのオプションに対してこの関数を呼び出します。そのため、最終的には、参照カウンターがオーバーフローし、サーバーが中止する可能性があります。(CVE-2022-2928)

  - ISC DHCP 1.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、63 バイトより長い fqdn ラベルを含むように細工された DHCP パケットを送信する、DHCP サーバーにアクセスできるシステム、最終的には、サーバーのメモリが不足する可能性があります。(CVE-2022-2929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 9 : dhcp-4.4.2-18.b1.el9

medium Nessus プラグイン ID 191202

バージョン 1.1