自動 IP アドレス割り当てサーバーである ISC dhcpd に影響を与える複数のセキュリティ脆弱性が発見されました。また、isc-dhcp の 最新のセキュリティ更新 DSA-2516-1 は、CVE-2012-3571 および CVE-2012-3954 にパッチを適切に適用していません。これは、この追加更新で対処されています。

- CVE-2011-4539 BlueCat Networks は、細工された DHCP リクエスト攻撃から、正規表現を含むリクエストの評価を行うために構成された DHCP サーバーをクラッシュさせることができることを発見しました。

- CVE-2012-3571 Codenomicon CROSS プロジェクトの Markus Hietava 氏が不正なクライアント ID を含むメッセージを使用してサーバーを強制的に無限ループに入らせることができることを発見しました。

- CVE-2012-3954 Glen Eustace 氏が、DHCPv6 モードおよび DHCPv4 モードで実行されている DHCP サーバーで、メッセージの処理中にメモリリークが発生する可能性があることを発見しました。攻撃者が、この欠陥を利用して、リソースを枯渇させ、サービス拒否攻撃を実行する可能性があります。

検出

Debian DSA-2519-2：isc-dhcp - 複数の脆弱性

medium Nessus プラグイン ID 61382

変更ログが見つかりません