Mandriva Linux セキュリティアドバイザリ：dhcp（MDVSA-2012:115）
medium Nessus プラグイン ID 61967
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
ISC DHCP で複数の脆弱性が発見され、修正されています。予期しないクライアント識別パラメーターにより、DHCPv6 モードで実行中に ISC DHCP デーモンのセグメンテーション違反が発生し、結果としてその後のクライアントリクエストのサービス拒否が発生する可能性があります。この状態を悪用するには、攻撃者は DHCP サーバーへリクエストを送信できる必要があります（CVE-2012-3570）。
無効な形式のクライアント識別子の処理エラーによって、影響を受けるバージョン（「影響」を参照）を実行している DHCP サーバーが、クライアントのさらなるリクエストが処理されず、サーバープロセスが無限にループして使用可能な全ての CPU サイクルを消費する状態に陥る可能性があります。通常の状況では、この状況はトリガーされませんが、不適合なまたは悪意のあるクライアントが脆弱なサーバーで意図的にトリガーする可能性があります。この状態を悪用するには、攻撃者は DHCP サーバーにリクエストを送信できる必要があります（CVE-2012-3571）。
ISC DHCP で 2 つのメモリ漏洩が見つかりましたがすでに修正済みです。どちらも DHCPv6 モード（-6 コマンドライン引数を使用）で実行中に再現可能です。最初の漏洩は、DHCPv6 モードで動作しているサーバーにのみ影響を与えることが確認されていますが、初期コード分析を基にすると、2 つ目の漏洩は DHCPv4 サーバーに理論的に影響をあたえる可能性があります（ただし、これはまだ実証されていません）。（CVE-2012-3954）。
更新済みパッケージが、これらの問題の影響を受けない最新バージョン（4.2.4-P1）にアップグレードされました。
ソリューション
影響を受けるパッケージを更新してください。プラグインの詳細
深刻度: Medium
ID: 61967
ファイル名: mandriva_MDVSA-2012-115.nasl
バージョン: 1.10
タイプ: local
公開日: 2012/9/6
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 6.1
現状値: 4.8
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:dhcp-client, p-cpe:/a:mandriva:linux:dhcp-common, p-cpe:/a:mandriva:linux:dhcp-devel, p-cpe:/a:mandriva:linux:dhcp-doc, p-cpe:/a:mandriva:linux:dhcp-relay, p-cpe:/a:mandriva:linux:dhcp-server, cpe:/o:mandriva:linux:2011
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2012/7/26
参照情報
CVE: CVE-2012-3570, CVE-2012-3571, CVE-2012-3954
BID: 54665
MDVSA: 2012:115