ISC DHCP で複数の脆弱性が発見され、修正されています。

予期しないクライアント識別パラメーターにより、DHCPv6 モードで実行中に ISC DHCP デーモンのセグメンテーション違反が発生し、結果としてその後のクライアントリクエストのサービス拒否が発生する可能性があります。この状態を悪用するには、攻撃者は DHCP サーバーへリクエストを送信できる必要があります（CVE-2012-3570）。

無効な形式のクライアント識別子の処理エラーによって、影響を受けるバージョン（「影響」を参照）を実行している DHCP サーバーが、クライアントのさらなるリクエストが処理されず、サーバープロセスが無限にループして使用可能な全ての CPU サイクルを消費する状態に陥る可能性があります。通常の状況では、この状況はトリガーされませんが、不適合なまたは悪意のあるクライアントが脆弱なサーバーで意図的にトリガーする可能性があります。この状態を悪用するには、攻撃者は DHCP サーバーにリクエストを送信できる必要があります（CVE-2012-3571）。

ISC DHCP で 2 つのメモリ漏洩が見つかりましたがすでに修正済みです。どちらも DHCPv6 モード（-6 コマンドライン引数を使用）で実行中に再現可能です。最初の漏洩は、DHCPv6 モードで動作しているサーバーにのみ影響を与えることが確認されていますが、初期コード分析を基にすると、2 つ目の漏洩は DHCPv4 サーバーに理論的に影響をあたえる可能性があります（ただし、これはまだ実証されていません）。（CVE-2012-3954）。

更新済みパッケージが、これらの問題の影響を受けない最新バージョン（4.2.4-P1）にアップグレードされました。

検出

Mandriva Linux セキュリティアドバイザリ：dhcp（MDVSA-2012:115）

medium Nessus プラグイン ID 61967

変更ログが見つかりません