ISC 支援報告：

ISC Kea 處理格式錯誤的用戶端封包時，可能會未預期終止 (當機)。如果用戶端傳送格式錯誤的封包，則 kea-dhcp4 和 kea-dhcp6 伺服器中的相關缺失在選項處理期間會造成伺服器當機。若攻擊者傳送格式錯誤的特製封包，即可造成向 IPv4 或 IPv6 用戶端提供 DHCP 服務的 ISC Kea 伺服器未預期結束。

- kea-dhcp4 伺服器中只有 0.9.2 版與 1.0.0-beta 版有弱點，此外只在以除錯層級 40 或更高層級記錄時有弱點。執行 kea-dhcp4 0.9.1 或更低版本的伺服器，以及未記錄或以除錯層級 39 或更低層級記錄的伺服器沒有弱點。

- kea-dhcp6 伺服器中只有 0.9.2 版與 1.0.0-beta 版有弱點，此外只在以除錯層級 45 或更高層級記錄時有弱點。執行 kea-dhcp6 0.9.1 或更低版本的伺服器，以及未記錄或以除錯層級 44 或更低層級記錄的伺服器沒有弱點。

偵測

FreeBSD：kea -- 處理格式錯誤的封包時發生未預期的終止 (59e7eb28-b309-11e5-af83-80ee73b5dcf5)

medium Nessus Plugin ID 87744