Debian DLA-506-1：dhcpcd5 のセキュリティ更新

medium Nessus プラグイン ID 91489

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

2 つの脆弱性が、DHCP クライアントパッケージである、dhcpcd5 で判明しました。
ローカルネットワーク上のリモートの攻撃者は、細工されたメッセージにより、おそらく任意のコードを実行したり、DoS 攻撃（サービス拒否攻撃）を引き起こしたりする可能性があります。

CVE-2014-7912

get_option 関数は、length フィールドとデータの量の間の関係を検証しないために、DHCPACK メッセージの中のオプションの大きな length 値を通じて、リモートの DHCP サーバーが任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりすることが可能です。

CVE-2014-7913

print_option 関数が snprintf 関数の戻り値の解釈を誤るために、リモートの DHCP サーバーが細工されたメッセージを通じて、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりすることが可能です。

Debian 7「Wheezy」では、これらの問題はバージョン 5.5.6-1+deb7u2 で修正されました。

dhcpcd5 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。