ISC の DHCP 実装に、いくつかのリモートの脆弱性が発見されました。

- CVE-2009-0692 dhclient が、過剰に長いサブネットマスクオプションを適切に処理していないことが判明しました。これにより、スタックベースのバッファオーバーフローや任意のコードの実行が発生する可能性があります。

- CVE-2009-1892 Christoph Biedl 氏は、特定の有効な形式の DHCP リクエストを受信する際に、DHCP サーバーがそのサーバー構成で「dhcp-client-identifier」と「hardware ethernet」を使用してホスト定義を混合させると、DHCP サーバーが終了する可能性があることを発見しました。この脆弱性は、lenny バージョンの dhcp3-server および dhcp3-server-ldap にのみ影響を与えます。

検出

Debian DSA-1833-1：dhcp3 - いくつかの脆弱性

critical Nessus プラグイン ID 44698

変更ログが見つかりません