ISCによる報告：

DHCPv6 サーバーコードが、以前に拒否され、内部で「破棄」とタグ付けされたアドレスに対するメッセージを処理するとき、アサーション障害を引き起こし、サーバーがクラッシュする可能性があります。これを利用して、リモートで DHCPv6 サーバーをクラッシュさせられる可能性があります。この問題の影響を受けるのは、DHCPv6 サーバーのみです。DHCPv4 サーバーは影響を受けません。

dhcp で脆弱性が見つかり、修正されました：

ISC DHCP 4.0.xと4.1.2-P1より前の4.1.x、4.0-ESVと4.1-ESV-R1より前の4.1-ESV、4.2.1b1 より前の4.2.xのDHCPv6サーバーにより、拒絶または放棄されたアドレスにIPv6でメッセージを送信することで、リモートの攻撃者がサービス拒否（アサーションエラーとデーモンクラッシュ）を引き起こす可能性があります（CVE-2011-0413）。

この問題を修正する更新済みパッケージが適用されています。

1 つのセキュリティの問題を修正する更新済みの dhcp パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。DHCPv6 は、IPv6 ネットワーク用の DHCP プロトコルバージョンです。

dhcpd デーモンが、前は拒否され、内部で「破棄」とマークされていたアドレスに対する特定の DHCPv6 メッセージを処理過程に欠陥が見つかりました。リモートの攻撃者がこうしたメッセージをdhcpdに送信した場合、これは、DHCPv6サーバーとして実行していた場合はアサーションの失敗によりdhcpdがクラッシュする原因になりました。（CVE-2011-0413）

Red Hat は、この問題をご報告いただいたインターネットシステムズコンソーシアムに感謝の意を表します。

DHCPv6 サーバーとして dhcpd を実行しているユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。
この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

DHCPv6 拒否メッセージの処理中のサービス拒否の脆弱性が修正されました。CVE-2011-0413 がこの問題に割り当てられました。

これは、ISC DHCPのセキュリティリリースであり、2つのセキュリティ関連のバグを修正します：CVE-2011-0413：DHCPv6 server CVE-2011-0997：dhclient

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの MiracleLinux 4 ホストには、AXSA:2011-59:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    DHCP (Dynamic Host Configuration Protocol) は、IP ネットワーク上の個別のデバイスが独自のネットワーク構成情報 (IP アドレス、サブネットマスク、ブロードキャストアドレスなど) を DHCP サーバーから取得できるプロトコルです。DHCP の全体的な目的は、大規模なネットワークの管理をより簡単にすることです。
    dhcp パッケージには、ISC DHCP サービスとリレーエージェントが含まれています。
    ネットワークで DHCP を使用するには、DHCP サービス (またはリレーエージェント) をインストールし、クライアントで DHCP クライアントデーモンを実行します。dhcpパッケージは、ISC DHCPサービスとリレーエージェントを提供します。
    このリリースで修正されたセキュリティ問題
    CVE-2011-0413 ISC DHCP の 4.1.2-P1 より前の および 4.1.x4.0.x 、 4.0-ESV および 4.1-ESV-R1 より前の 4.1-ESV、ならびに 4.2.1b1 より前の の 4.2.x DHCPv6サーバーにより、リモートの攻撃者は、サービス拒否を引き起こすことが可能です。拒否または放棄されたアドレスに IPv6 でメッセージを送信することにより、アサーション失敗とデーモンクラッシュを引き起こす可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

dhcpd デーモンが、以前に拒否され、内部で「破棄」とタグ付けされたアドレスに対するメッセージを処理する方法に欠陥が発見されました。こうしたメッセージを処理すると、DHCPv6 サーバーとして実行している場合に dhcpd をクラッシュさせる可能性があるアサーション障害が発生する可能性があります。
DHCPv4サーバーは影響を受けません。（CVE-2011-0413）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ISC DHCPv6 サーバーが、予期しないソースアドレスから来たリクエストを正しく処理しないことが判明しました。これは、アサーションエラーとデーモンクラッシュにつながります。

旧安定版（oldstable）ディストリビューション（lenny）は、この問題の影響を受けません。

Red Hat セキュリティアドバイザリ 2011:0256 から：

1 件のセキュリティ問題を修正する dhcp パッケージの更新が、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

動的ホスト構成プロトコル（DHCP）は、IP ネットワーク上の個々のデバイスが IP アドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。DHCPv6 は、IPv6 ネットワーク用の DHCP プロトコルバージョンです。

dhcpd デーモンが、前は拒否され、内部で「破棄」とマークされていたアドレスに対する特定の DHCPv6 メッセージを処理過程に欠陥が見つかりました。リモートの攻撃者がこうしたメッセージを dhcpd に送信した場合、これは、DHCPv6 サーバーとして実行していた場合はアサーションの失敗により dhcpd がクラッシュする原因になりました。(CVE-2011-0413)

Red Hat は、この問題を報告してくれたインターネットシステムズコンソーシアムに感謝の意を表します。

DHCPv6 サーバーとして dhcpd を実行しているユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。
この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51824	FreeBSD：isc-dhcp-server -- DHCPv6 のクラッシュ（dc9f8335-2b3b-11e0-a91b-00e0815b8da8）	Nessus	FreeBSD Local Security Checks	2011/1/31	2021/1/6	high
51899	Mandriva Linux セキュリティアドバイザリ：dhcp（MDVSA-2011: 022）	Nessus	Mandriva Local Security Checks	2011/2/8	2021/1/6	high
51993	RHEL 6：dhcp（RHSA-2011: 0256）	Nessus	Red Hat Local Security Checks	2011/2/16	2021/1/14	high
75464	openSUSE セキュリティ更新：dhcp（openSUSE-SU-2011:0098-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
53478	Fedora 13：dhcp-4.1.2-4.ESV.R2.fc13（2011-0848）	Nessus	Fedora Local Security Checks	2011/4/19	2021/1/11	high
284167	MiracleLinux 4dhcp-4.1.1-12.P1.AXS4.2AXSA:2011-59:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
51842	Fedora 14：dhcp-4.2.0-19.P2.fc14（2011-0862）	Nessus	Fedora Local Security Checks	2011/2/2	2021/1/11	high
52551	Debian DSA-2184-1：isc-dhcp - サービス拒否	Nessus	Debian Local Security Checks	2011/3/7	2021/1/4	high
68198	Oracle Linux 6：dhcp（ELSA-2011-0256）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high