ISC による報告：

サーバーが、Relay-Forward メッセージが 1 つ以上ある DHCPv6 パケットを受信する場合、これらのどのメッセージも Relay-Forward link-address フィールドでアドレスを指定していないならば、サーバーはクラッシュすることになります。これは、単一パケットのクラッシュ攻撃ベクトルとして使用される可能性があります。

ISC dhcp に次の脆弱性が発見され、修正されました：

4.0.2 より前の 4.0、4.1.2 より前の 4.1、および 4.2.0-P1 より前の 4.2 の ISC DHCP サーバーでは、リモートの攻撃者が、Relay-Forward link-address フィールドにアドレスがない Relay-Forward メッセージが含まれている DHCPv6 パケットを通じて、サービス拒否（クラッシュ ）を引き起こすことが可能です（CVE-2010-3611）。

更新済みパッケージが、この問題に対して脆弱でない 4.1.2 にアップグレードされました。

- 2010 年 11 月 5 日（金曜日） Jiri Popelka 氏 <jpopelka at redhat.com> - 12:4.2.0-14.P1

- 依存関係の障害を修正

- 2010 年 11 月 4 日（木曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.2.0-13.P1

- 4.2.0-P1：CVE-2010-3611 に対する修正（#649880）

- dhclient-script：resolv.conf の「search」ステートメント更新の際、ホスト名のドメイン部がない場合に追加します（#637763）

- 2010 年 10 月 13 日（水曜日） Jiri Popelka 氏 <jpopelka at redhat.com> - 12:4.2.0-12

- サーバーはクライアントの Solicit を無視していました（ここでは、アドレス/プレフィックスがユーザー設定としてクライアントに含まれていた）（#634842）

- 2010 年 10 月 7 日（木曜日）Jiri Popelka <jpopelka at redhat.com> - 12:4.2.0-11

- ARP-less デバイスの not-on-local-net ゲートウェイの処理に dhclient-script の arping でなく ping を使用します（#524298）

- 2010 年 10 月 7 日（木曜日）Jiri Popelka <jpopelka at redhat.com> - 12:4.2.0-10

- リースの確認（INIT-REBOOT）前に、以前のリースに期限の切れたアドレスがないかどうかをチェックします（#585418）

- 2010 年 10 月 4 日（月曜日） Jiri Popelka 氏 <jpopelka at redhat.com> - 12:4.2.0-9

- RFC 3442 - Classless Static Routes オプションがデフォルトルーターを含む場合のみ、Router オプションを無視します

- 2010 年 9 月 30 日（木曜日） Jiri Popelka 氏 <jpopelka at redhat.com> - 12:4.2.0-8

- 明示的に ARP キャッシュを消去し、インターフェイスを停止するのではなく、アドレスとルートをフラッシュします（#574568）

- 2010 年 9 月 7 日（火曜日） Jiri Popelka 氏 <jpopelka at redhat.com> - 12:4.2.0-7

- dhcpd/dhcrelay/dhclient を PIE & RELRO にすることによる強化

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ISC DHCP は、単一の dhcpv6 パケットでクラッシュする可能性があります。CVE-2010-3611 がこの問題に割り当てられました。さらに、IPv4 アドレスが割当てられていないインターフェイスでパケットを受信する際の dhcrelay のクラッシュは、dhcpd における無限ループと同様に修正されました。

1 件のセキュリティ問題を修正する dhcp パッケージの更新が、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

動的ホスト構成プロトコル（DHCP）は、IP ネットワーク上の個々のデバイスが IP アドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。DHCPv6 は、IPv6 ネットワーク用の DHCP プロトコルバージョンです。

dhcpd デーモンが DHCPv6 パケットを構文解析する方法で、 NULL ポインターデリファレンスの欠陥が発見されました。dhcpd が DHCPv6 サーバーとして起動している場合、リモートの攻撃者がこの欠陥を悪用し、特別に細工された DHCPv6 パケットを介して dhcpd をクラッシュする恐れがあります。（CVE-2010-3611）

DHCPv6 サーバーとして dhcpd を実行しているユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。
この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0923 から :

1 つのセキュリティの問題を修正する更新済みの dhcp パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVEリンク で確認できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。DHCPv6 は、IPv6 ネットワーク用の DHCP プロトコルバージョンです。

dhcpd デーモンが DHCPv6 パケットを構文解析する方法で、NULL ポインターデリファレンスの欠陥が発見されました。dhcpd が DHCPv6 サーバーとして起動している場合、リモートの攻撃者がこの欠陥を悪用し、特別に細工された DHCPv6 パケットを介して dhcpd をクラッシュする恐れがあります。(CVE-2010-3611)

DHCPv6 サーバーとして dhcpd を実行しているユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。
この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

dhcpd デーモンが DHCPv6 パケットを構文解析する方法で、 NULL ポインターデリファレンスの欠陥が発見されました。dhcpd が DHCPv6 サーバーとして起動している場合、リモートの攻撃者がこの欠陥を悪用し、特別に細工された DHCPv6 パケットを介して dhcpd をクラッシュする恐れがあります。（CVE-2010-3611）

この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

- 2010 年 11 月 4 日（木曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-27.P1

- CVE-2010-3611 の修正（#649880）

- 2010 年 10 月 13 日（水曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-26.P1

- サーバーはクライアントの Solicit を無視していました（ここでは、アドレス/プレフィックスがユーザー設定としてクライアントに含まれていた）（#634842）

- 2010 年 9 月 7 日（火曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-25.P1

- dhcpd/dhcrelay/dhclient を PIE & RELRO にすることによる強化

- 2010 年 8 月 20 日（金曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-24.P1

- DHCRELAYARGS 変数を /etc/sysconfig/dhcrelay に追加します

- 2010 年 6 月 29 日（火曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-23.P1

- 日付の解析を修正します（#514828）

- 2010 年 6 月 3 日（木曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-22.P1

- 4.1.1-P1（バグ修正のペアで、1 つはセキュリティ関連のバグ）。

- CVE-2010-2156 の修正（#601405）

- -fno-strict-aliasing でコンパイル

- N-V-R（bind.spec からコピー）：
 Name-Version-Release.Patch.dist

- 2010 年 5 月 3 日（月曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-21

- initialization-delay.patch を修正します（#587070）

- 2010 年 4 月 29 日（木曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-20

- 最初の DHCPDISCOVER を送信する前の 0 ～ 4 秒の遅延を低減します（#587070）

- 2010 年 4 月 28 日（水曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-19

- /etc/NetworkManager/dispatcher.d/10-dhclient スクリプトを dhcp から dhclient サブパッケージへ移動します（#586999）。

- 2010 年 4 月 28 日（水曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-18

- domain-search をデフォルトのリクエストされた DHCP オプションのリストに追加します（#586906）

- 2010 年 4 月 21 日（水曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-17

- Renew または Rebind メッセージの応答で Reply が受信された場合、クライアントは IA オプションの新しいアドレスを IA に追加します（#578097）

- 2010 年 4 月 19 日（月曜日） Jiri Popelka <jpopelka at redhat.com> - 12:4.1.1-16

- Release/Decline メッセージの Elapsed Time Option を入力します（#582939）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50815	FreeBSD：isc-dhcp-server -- 空の link-address でのサービス拒否（f154a3c7-f7f4-11df-b617-00e0815b8da8）	Nessus	FreeBSD Local Security Checks	2010/11/28	2021/1/6	medium
50558	Mandriva Linux セキュリティアドバイザリ：dhcp（MDVSA-2010:226）	Nessus	Mandriva Local Security Checks	2010/11/11	2021/1/6	medium
50592	Fedora 14：dhcp-4.2.0-14.P1.fc14（2010-17312）	Nessus	Fedora Local Security Checks	2010/11/15	2021/1/11	medium
75463	openSUSE セキュリティ更新：dhcp（dhcp-3484）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
50850	RHEL 6：dhcp （RHSA-2010:0923）	Nessus	Red Hat Local Security Checks	2010/12/1	2021/1/14	medium
68151	Oracle Linux 6：dhcp （ELSA-2010-0923）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
60909	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の dhcp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
50682	Fedora 13：dhcp-4.1.1-27.P1.fc13（2010-17303）	Nessus	Fedora Local Security Checks	2010/11/23	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

medium