據發現，pump BOOTP 和 DHCP 用戶端中存在一個任意程式碼執行弱點。複製伺服器回應的本文時，乙太網路封包長度可能會遭到偽造，進而導致能夠覆寫堆疊記憶體的 'ETH_FRAME_LEN - sizeof(*ipHdr) - sizeof(*udpHdr) - sizeof(*bresp)' 位元組。感謝 <ltspro2@secmail.pro> 報告並修補此問題。針對 Debian 8「Jessie」，此問題已在 pump 的版本 0.8.24-7+deb8u1 中修正。建議您升級 pump 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1908-1：pump 安全性更新

high Nessus Plugin ID 128428

找不到變更記錄