FreeBSD：kea -- 無効な形式のパケットを処理する際に生じる予期しない終了（59e7eb28-b309-11e5-af83-80ee73b5dcf5）

medium Nessus プラグイン ID 87744

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

ISC サポートによる報告：

無効な形式のクライアントパケットを処理する際に、ISC Kea が予期せず終了（クラッシュ）する可能性があります。kea-dhcp4 と kea-dhcp6 のサーバーにある関連する欠陥により、クライアントが無効なパケットを送信した場合に、オプションの処理中にサーバーがクラッシュする可能性があります。細工された無効な形式のパケットを送信する攻撃者が、DHCP サービスを IPv4 または IPv6 のクライアントに提供している ISC Kea サーバーを予期せず終了させる可能性があります。

- kea-dhcp4 サーバーはバージョン 0.9.2 および 1.0.0-beta においてのみ、かつデバッグレベル 40 またはそれ以上でログを取得する際のみ脆弱です。Kea-dhcp4 バージョン 0.9.1 またはそれ以前、およびログを取得していない、またはデバッグレベル 39 以下でログを取得しているサーバーは脆弱ではありません。

- kea-dhcp6 サーバーはバージョン 0.9.2 および 1.0.0-beta においてのみ、かつデバッグレベル 45 またはそれ以上でログを取得する際のみ脆弱です。Kea-dhcp6 バージョン 0.9.1 またはそれ以前、およびログを取得していない、またはデバッグレベル 44 以下でログを取得しているサーバーは脆弱ではありません。