Red Hat セキュリティアドバイザリ 2012:1141 から：

3 つのセキュリティ問題を修正する更新済みの dhcp パッケージが、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

動的ホスト構成プロトコル（DHCP）は、IP ネットワーク上の個々のデバイスが IP アドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

dhcpd デーモンがゼロレングスのクライアント識別子を処理する方法にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを dhcpd に送信することが可能でした。これは、無限ループを入力し、過剰な量の CPU 時間を消費してしまう原因になっていました。
(CVE-2012-3571)

dhcpd デーモンに、2 つのメモリ漏洩の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、多数の DHCP リクエストを送信することで、dhcpd に利用可能な全てのメモリを使い果たさせることが可能でした。(CVE-2012-3954)

Upstream は、Codenomicon CROSS プロジェクトの Markus Hietava 氏を CVE-2012-3571 の最初の報告者と、ニュージーランドのマッセー大学の Glen Eustace 氏を CVE-2012-3954 の最初の報告者と認めます。

DHCP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

検出

Oracle Linux 6：dhcp（ELSA-2012-1141）

medium Nessus プラグイン ID 68594

変更ログが見つかりません