dhcpd デーモンがゼロレングスのクライアント識別子を処理する方法にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを dhcpd に送信することが可能でした。これは、無限ループを入力し、過剰な量の CPU 時間を消費してしまう原因になっていました。
(CVE-2012-3571)

dhcpd デーモンに、2 つのメモリ漏洩の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、多数の DHCP リクエストを送信することで、dhcpd に利用可能な全てのメモリを使い果たさせることが可能でした。(CVE-2012-3954)

検出

Amazon Linux AMI：dhcp（ALAS-2012-115）

medium Nessus プラグイン ID 69605

変更ログが見つかりません