自動 IP アドレス割り当てサーバーである ISC dhcpd に影響を与える 2 つのセキュリティ脆弱性が Debian に発見されました。

- CVE-2012-3571 Codenomicon CROSS プロジェクトの Markus Hietava 氏が不正なクライアント ID を含むメッセージを使用してサーバーを強制的に無限ループに入らせることができることを発見しました。

- CVE-2012-3954 Glen Eustace 氏が、DHCPv6 モードおよび DHCPv4 モードで実行されている DHCP サーバーで、メッセージの処理中にメモリリークが発生する可能性があることを発見しました。攻撃者が、この欠陥を利用して、リソースを枯渇させ、サービス拒否攻撃を実行する可能性があります。

検出

Debian DSA-2516-1：isc-dhcp - 複数の脆弱性

medium Nessus プラグイン ID 60142

変更ログが見つかりません