現已提供適用於 Slackware 12.1、12.2、13.0、13.1、13.37 和最新版本的新 dhcp 套件，可修正一個安全性問題。

- ISC dhcp-4.2.4-P2 版本的更新，針對找到並修正的租用時間使用問題提供安全性修正。IPv6 租用結束時間若進行某些變更，可導致伺服器中止。
 感謝紐西蘭梅西大學的 Glen Eustace 找到此問題。([ISC-Bugs #30281]，CVE：
CVE-2012-3955、bnc#780167)

這是修正安全性弱點的安全性錯誤修正版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 ISC dhcp-4.2.4-P2 版本更新針對一個租用時間使用問題提供安全性修正。IPv6 租用結束時間若進行某些變更，可導致伺服器中止。感謝紐西蘭梅西大學的 Glen Eustace 找到此問題。

CVE-2012-3955 已指派給此問題。

在 dhcpd 程序處理 IPv6 租用到期時間的方式中發現一個瑕疵。如果 dhcpd 的組態變更為減少預設的 IPv6 租用時間，則先前指派之租用的租用續約要求可使 dhcpd 當機。(CVE-2012-3955)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

dhcp 套件提供動態主機設定通訊協定 (DHCP)，可讓 IP 網路中的個別裝置取得其各自的網路組態資訊，包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理 IPv6 租用到期時間的方式中發現一個瑕疵。如果 dhcpd 的組態變更為減少預設的 IPv6 租用時間，則先前指派之租用的租用續約要求可使 dhcpd 當機。(CVE-2012-3955)

此更新也可修正下列錯誤：

* 在此更新之前，如果網路介面有多個已設定的 IP 位址，則 DHCP 伺服器僅會探索網路介面的第一個 IP 位址。因此，如果伺服器設定為僅提供一個以下 IP 位址的子網路，則 DHCP 伺服器無法重新啟動。此更新會修改網路介面的位址探索程式碼，以找出網路介面的所有位址。
DHCP 伺服器也可以提供其他位址的子網路。(BZ#803540)

* 在此更新之前，如果在 dhclient 使用 PEERDNS=yes 執行時變更組態檔，則 dhclient 會在停止之後以備份資料重新寫入 /etc/resolv.conf 檔，即使當 PEERDNS 旗標在關機前設定為　‘no’　時亦是如此。此更新會將此組態檔的備份與還原函式從 dhclient-script 移除。現在，dhclient 不再會在停止時寫入 /etc/resolv.conf 檔。(BZ#824622)

建議所有 DHCP 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

Glen Eustace 發現 ISC DHCP 伺服器 (用於執行自動 IP 位址指派的伺服器) 未正確處理租用到期時間的變更。攻擊者可利用此瑕疵縮短有效的 IPv6 租用到期時間，從而造成服務損毀和拒絕服務情形。

Glen Eustace 發現 DHCP 伺服器未正確處理 IPv6 到期時間。遠端攻擊者可利用此問題來引發 DHCP 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 11.04、Ubuntu 11.10 和 Ubuntu 12.04 LTS。(CVE-2012-3955)

Dan Rosenberg 發現，使用環境變數可逸出 DHCP AppArmor 設定檔。此更新清理了 DHCP shell 指令碼中的特定變數，可減輕此問題。

在 dhcp 中發現一個安全性問題且已修正：

在 ISC DHCP 4.1-ESV-R7 之前的 4.1.x 版和 4.2.4-P2 之前的 4.2.x 版中，有時會允許遠端攻擊者建立 IPv6 租用 (在這個租用環境中，租用過期時間隨後會減少)，藉此造成拒絕服務 (程序損毀) (CVE-2012-3955)。

已修補更新版套件，以更正此問題。

在 dhcpd 程序處理 IPv6 租用到期時間的方式中發現一個瑕疵。如果 dhcpd 的組態變更為減少預設的 IPv6 租用時間，則先前指派之租用的租用續約要求可使 dhcpd 當機。(CVE-2012-3955)

此更新也可修正下列錯誤：

- 在此更新之前，如果網路介面有多個已設定的 IP 位址，則 DHCP 伺服器僅會探索網路介面的第一個 IP 位址。因此，如果伺服器設定為僅提供一個以下 IP 位址的子網路，則 DHCP 伺服器無法重新啟動。此更新會修改網路介面的位址探索程式碼，以找出網路介面的所有位址。DHCP 伺服器也可以提供其他位址的子網路。

- 在此更新之前，如果在 dhclient 使用 PEERDNS=yes 執行時變更組態檔，則 dhclient 會在停止之後以備份資料重新寫入 /etc/resolv.conf 檔，即使當 PEERDNS 旗標在關機前設定為　‘no’　時亦是如此。此更新會將此組態檔的備份與還原函式從 dhclient-script 移除。現在，dhclient 不再會在停止時寫入 /etc/resolv.conf 檔。

安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0504：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

dhcp 套件提供動態主機設定通訊協定 (DHCP)，可讓 IP 網路中的個別裝置取得其各自的網路組態資訊，包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理 IPv6 租用到期時間的方式中發現一個瑕疵。如果 dhcpd 的組態變更為減少預設的 IPv6 租用時間，則先前指派之租用的租用續約要求可使 dhcpd 當機。(CVE-2012-3955)

此更新也可修正下列錯誤：

* 在此更新之前，如果網路介面有多個已設定的 IP 位址，則 DHCP 伺服器僅會探索網路介面的第一個 IP 位址。因此，如果伺服器設定為僅提供一個以下 IP 位址的子網路，則 DHCP 伺服器無法重新啟動。此更新會修改網路介面的位址探索程式碼，以找出網路介面的所有位址。
DHCP 伺服器也可以提供其他位址的子網路。(BZ#803540)

* 在此更新之前，如果在 dhclient 使用 PEERDNS=yes 執行時變更組態檔，則 dhclient 會在停止之後以備份資料重新寫入 /etc/resolv.conf 檔，即使當 PEERDNS 旗標在關機前設定為　‘no’　時亦是如此。此更新會將此組態檔的備份與還原函式從 dhclient-script 移除。現在，dhclient 不再會在停止時寫入 /etc/resolv.conf 檔。(BZ#824622)

建議所有 DHCP 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

遠端主機受到 GLSA-201301-06 中所述的弱點影響 (ISC DHCP：拒絕服務)

在 ISC DHCP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

該弱點可能允許遠端攻擊者執行任意程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 ISC DHCP 4.1-ESV-R7 之前的 4.1.x 版和 4.2.4-P2 之前的 4.2.x 版中，有時會允許遠端攻擊者建立 IPv6 租用 (在這個租用環境中，租用過期時間隨後會減少)，藉此造成拒絕服務 (程序損毀)。(CVE-2012-3955)

ID	名稱	產品	系列	已發布	已更新	嚴重性
62102	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 最新版本：dhcp (SSA:2012-258-01)	Nessus	Slackware Local Security Checks	2012/9/15	2021/1/14	high
74764	openSUSE 安全性更新：dhcp (openSUSE-SU-2012:1254-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62167	Fedora 18 : dhcp-4.2.4-15.P2.fc18 (2012-13910)	Nessus	Fedora Local Security Checks	2012/9/18	2021/1/11	high
64124	SuSE 11.2 安全性更新：dhcp (SAT 修補程式編號 6831)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
69716	Amazon Linux AMI : dhcp (ALAS-2013-157)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
64755	RHEL 6 : dhcp (RHSA-2013:0504)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	high
62225	Debian DSA-2551-1 : isc-dhcp - 拒絕服務	Nessus	Debian Local Security Checks	2012/9/24	2021/1/11	high
74763	openSUSE 安全性更新：dhcp (openSUSE-SU-2012:1234-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74765	openSUSE 安全性更新：dhcp (openSUSE-SU-2012:1252-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62180	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：dhcp3、isc-dhcp 弱點 (USN-1571-1)	Nessus	Ubuntu Local Security Checks	2012/9/18	2019/9/19	high
62333	Fedora 17 : dhcp-4.2.4-13.P2.fc17 (2012-14149)	Nessus	Fedora Local Security Checks	2012/9/27	2021/1/11	high
62402	Mandriva Linux 安全性公告：dhcp (MDVSA-2012:153-1)	Nessus	Mandriva Local Security Checks	2012/10/3	2021/1/6	high
64949	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 dhcp	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	high
65139	CentOS 6 : dhcp (CESA-2013:0504)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	high
62397	Fedora 16 : dhcp-4.2.4-1.P2.fc16 (2012-14076)	Nessus	Fedora Local Security Checks	2012/10/3	2021/1/11	high
68744	Oracle Linux 6 : dhcp (ELSA-2013-0504)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63440	GLSA-201301-06：ISC DHCP：拒絕服務	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	high
80648	Oracle Solaris 第三方修補程式更新：isc-dhcp (cve_2012_3955_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high