在 ISC DHCP 用戶端、中繼代理和伺服器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-3144 發現 DHCP 伺服器未正確清理已關閉的 OMAPI 連線，會導致耗盡 DHCP 伺服器的可用通訊端描述元集區，進而造成拒絕服務。- CVE-2018-5732 Google 安全團隊的 Felix Wilhelm 發現在處理特製的 DHCP 選項回應時，DHCP 用戶端容易出現超出邊界記憶體存取弱點，導致惡意的 DHCP 伺服器有可能執行任意程式碼。- CVE-2018-5733 Google 安全團隊的 Felix Wilhelm 發現在處理用戶端要求時，DHCP 伺服器未正確處理參照計數。惡意的用戶端可利用此缺陷，透過傳送大量的流量造成拒絕服務 (dhcpd 損毀)。

偵測

Debian DSA-4133-1：isc-dhcp - 安全性更新

high Nessus Plugin ID 107199

找不到變更記錄