出典：Red Hatセキュリティアドバイザリ2016：2590：dhcpの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。dhcpパッケージによって、ネットワーク上でDHCPを有効にして管理するために必要なリレーエージェントとISC DHCPサービスを提供されます。セキュリティ修正プログラム：* リソース消費の欠陥がDHCPサーバーで発見されました。dhcpdは、OMAPIポートおよびフェールオーバーポートへの同時接続数を制限しません。これらのポートの1つにTCP接続を確立できるリモートの攻撃者がこの欠陥を利用して、dhcpdを予期せず終了させたり、リクエストへの応答を停止したり、システムソケットを使い果たしたりするなどのサービス拒否を引き起こす可能性があります。（CVE-2016-2774）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

検出

Oracle Linux 7：dhcp（ELSA-2016-2590）

medium Nessus プラグイン ID 94711

変更ログが見つかりません