Red Hat セキュリティアドバイザリ 2009:1154 から：

2 件のセキュリティ問題を修正する更新済みの dhcp パッケージが、Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

動的ホスト構成プロトコル（DHCP）は、IP ネットワーク上の個々のデバイスが IP アドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

Mandriva Linux エンジニアリングチームは、 ISC DHCP クライアントにスタックベースのバッファオーバーフローの欠陥があることを発見しました。DHCP クライアントが悪意ある DHCP 応答を受信した場合、これにより、クラッシュが発生したり、クライアントの権限（root）で任意のコードが実行されたりする可能性があります。(CVE-2009-0692)

DHCP デーモンの init スクリプト（「/etc/init.d/dhcpd」）に、安全でない一時ファイルを使用する欠陥が発見されました。ローカルの攻撃者が、この欠陥を利用して、システム管理者が DHCP init スクリプトを「configtest」、「restart」、または「reload」オプションで実行した場合に、シンボリックリンク攻撃を通じて「dhcpd-t」コマンドの出力で任意のファイルを上書きすることが可能性があります。(CVE-2009-1893)

DHCP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

USN-803-1 は、DHCP における脆弱性を修正しました。エラーが原因で、脆弱性を修正するパッチは、Ubuntu 8.10 およびそれ以降には正常に適用されませんでした。パッチの適用が不適切であっても、デフォルトのコンパイラオプションでサービス拒否に対する脆弱性を低減できます。
さらに、Ubuntu 9.04 以上では、ユーザーは AppArmor dhclient3 プロファイルによっても保護されました。この更新により問題が修正されます。

dhcp3 に含まれている DHCP クライアントが、IPv4 dhcp サーバーからの応答を処理する際に、特定のオプションフィールドの長さを検証しないことが判明しました。悪意のある dhcp サーバーに接続されている、Ubuntu 6.06 LTS または 8.04 LTS をユーザーが実行していると、リモートの攻撃者がサービス拒否を引き起こしたり、一般には「dhcp」ユーザーであるプログラムを実行しているユーザーとして、任意のコードを実行したりする可能性があります。Ubuntu 8.10 または 9.04 を実行しているユーザーの場合、リモートの攻撃者だけが、DHCP クライアントでサービス拒否を実行できるはずです。Ubuntu 9.04 では、攻撃者も AppArmor dhclient3 プロファイルによって分離されます。

ISC の DHCP 実装に、いくつかのリモートの脆弱性が発見されました。

- CVE-2009-0692 dhclient が、過剰に長いサブネットマスクオプションを適切に処理していないことが判明しました。これにより、スタックベースのバッファオーバーフローや任意のコードの実行が発生する可能性があります。

- CVE-2009-1892 Christoph Biedl 氏は、特定の有効な形式の DHCP リクエストを受信する際に、DHCP サーバーがそのサーバー構成で「dhcp-client-identifier」と「hardware ethernet」を使用してホスト定義を混合させると、DHCP サーバーが終了する可能性があることを発見しました。この脆弱性は、lenny バージョンの dhcp3-server および dhcp3-server-ldap にのみ影響を与えます。

a. DHCPのサービスコンソール更新およびDHCPクライアントのサードパーティライブラリ更新。

   DHCPは、コンピューターをローカルネットワークに接続し、構成情報の提供を求め、サーバーから自身をそのネットワークのメンバーとして構成するのに十分な情報を受け取るための、インターネット標準のプロトコルです。

   ISC DHCP dhclientのscript_write_paramsメソッドのスタックベースのバッファオーバーフローにより、リモートのDHCPサーバーが、細工されたサブネットマスクオプションで任意のコードを実行することが可能です。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0692 を割り当てています。

   DHCP デーモンの init スクリプト（「/etc/init.d/dhcpd」）に、安全でない一時ファイルを使用する欠陥が発見されました。ローカルの攻撃者が、この欠陥を利用して、システム管理者が DHCP init スクリプトを「configtest」、「restart」、または「reload」オプションで実行した場合に、シンボリックリンク攻撃を通じて「dhcpd-t」コマンドの出力で任意のファイルを上書きすることが可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-1893 を割り当てています。

b. 更新済みサービスコンソールパッケージカーネル

   サービスコンソールパッケージのカーネルは、バージョンkernel-2.4.21-58.ELに更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、kernel-2.4.21-58.ELで修正されたセキュリティ問題にCVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、CVE-2008-2812、CVE-2007-6063、CVE-2008-3525という名前を割り当てました。

c. JREセキュリティ更新

   JRE のバージョン 1.5.0_18 への更新は、以前の JRE リリースに存在する複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.5.0_17で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343、および CVE-2008-5355。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.5.0_18で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-1093、CVE-2009-1094、 CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106、および CVE-2009-1107。

Red Hat セキュリティアドバイザリ 2009:1136 から：

1 つのセキュリティ問題を修正する更新済みの dhcp パッケージが、Red Hat Enterprise Linux 4 および 4.7 の Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

動的ホスト構成プロトコル（DHCP）は、IP ネットワーク上の個々のデバイスが IP アドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

Mandriva Linux エンジニアリングチームは、 ISC DHCP クライアントにスタックベースのバッファオーバーフローの欠陥があることを発見しました。DHCP クライアントが悪意ある DHCP 応答を受信した場合、これにより、クラッシュが発生したり、クライアントの権限（root）で任意のコードが実行されたりする可能性があります。(CVE-2009-0692)

DHCP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

Mandriva Linux エンジニアリングチームは、 ISC DHCP クライアントにスタックベースのバッファオーバーフローの欠陥があることを発見しました。DHCP クライアントが悪意ある DHCP 応答を受信した場合、これにより、クラッシュが発生したり、クライアントの権限（root）で任意のコードが実行されたりする可能性があります。（CVE-2009-0692）

DHCP デーモンの init スクリプト（「/etc/init.d/dhcpd」）に、安全でない一時ファイルを使用する欠陥が発見されました。ローカルの攻撃者が、この欠陥を利用して、システム管理者が DHCP init スクリプトを「configtest」、「restart」、または「reload」オプションで実行した場合に、シンボリックリンク攻撃を通じて「dhcpd-t」コマンドの出力で任意のファイルを上書きすることが可能性があります。（CVE-2009-1893）

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- ISC DHCP dhclient
 - Integrated Services Digital Network（ISDN）サブシステム
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Web Start
 - Linux カーネル
 - Linux カーネル 32 ビットおよび 64 ビットのエミュレーション
 - Linux カーネルの Simple Internet Transition INET6
 - Linux カーネルの tty
 - Linux カーネルの仮想ファイルシステム（VFS）
 - Red Hat の DHCP 用 dhcpd init スクリプト
 - SBNI WAN ドライバー

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67891	Oracle Linux 3：dhcp（ELSA-2009-1154）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
44326	Ubuntu 8.10/9.04/9.10：dhcp3 の脆弱性（USN-803-2）	Nessus	Ubuntu Local Security Checks	2010/1/28	2019/1/2	critical
44698	Debian DSA-1833-1：dhcp3 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
42179	VMSA-2009-0014 : DHCP、Service Consoleカーネル、およびJRE用のVMware ESXパッチにより、複数のセキュリティ問題が解決されます	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high
67886	Oracle Linux 4：dhcp（ELSA-2009-1136）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60615	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の dhcp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
89116	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0014）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

high

critical

critical

critical