根據安裝的 dhcp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在其中一個 ISC BIND 程式庫中，dhcpd 在 DHCPv6 模式下作業時所使用的一個函式中，存在一個錯誤。依據其文件，dhcpd 中還有一個與使用此函式相關的錯誤，但程式庫函式中的該錯誤避免了任何危害發生。ISC 發行的所有 dhcpd 版本包含此副本和其他副本、BIND 程式庫及發佈前已經過測試的版本，且已知未出現類似的問題。某些 ISC 軟體的第三方套件已修改過 dhcpd 原始碼、BIND 原始碼或版本對應項，可能造成損毀。依據 ISC 掌握的報告，損毀可能性極高，且沒有任何針對攻擊者可如何操控或攻擊者是否能夠操控該可能性所做的分析。影響：4.4.1 之前的 dhcpd 版本 (使用 BIND 9.11.2 版或更新版本時)，或具有特定已反向移植錯誤修正的 BIND 版本。ISC 無法取得所有易受害 dhcpd 重新包裝版本的完整版本清單。此外，其他供應商的版本也可能受到影響。建議操作員查詢其供應商文件。(CVE-2019-6470) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

EulerOS 2.0 SP2：dhcp (EulerOS-SA-2019-2500)

high Nessus Plugin ID 131653

未找到更改日誌