dhclient 中的緩衝區溢位可能會導致惡意伺服器觸發程式碼執行

在 dhclient 處理 DHCP 回應封包的方式中，發現一個超出邊界記憶體存取缺陷。惡意的 DHCP 伺服器可能會利用此缺陷，透過特製的 DHCP 回應封包，損毀在 DHCP 用戶端電腦上執行的 dhclient 處理程序。(CVE-2018-5732)

dhcpd 中的參照計數溢位允許造成拒絕服務

處理用戶端要求時，在 dhcpd 處理參照計數的方式中發現一個拒絕服務缺陷。惡意的 DHCP 用戶端可利用此缺陷，透過傳送大量的流量，觸發伺服器端的參照計數溢位，進而可能造成 dhcpd 損毀。(CVE-2018-5733)

偵測

Amazon Linux AMI：dhcp (ALAS-2018-984)

high Nessus Plugin ID 108847

找不到變更記錄