According to the versions of the dhcp packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A command injection flaw was found in the     NetworkManager integration script included in the DHCP     client packages in Red Hat Enterprise Linux. A     malicious DHCP server, or an attacker on the local     network able to spoof DHCP responses, could use this     flaw to execute arbitrary commands with root privileges     on systems using NetworkManager and configured to     obtain network configuration using the DHCP     protocol.(CVE-2018-1111)

  - ISC DHCP 4.x before 4.1-ESV-R12-P1, 4.2.x, and 4.3.x     before 4.3.3-P1 allows remote attackers to cause a     denial of service (application crash) via an invalid     length field in a UDP IPv4 packet.(CVE-2015-8605)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for dhcp fixes the following issues :

  - CVE-2015-8605: A remote attacker could have used badly     formed packets with an invalid IPv4 UDP length field to     cause a DHCP server, client, or relay program to     terminate abnormally (bsc#961305)

The following bugs were fixed :

  - bsc#936923: Improper lease duration checking

  - bsc#880984: Integer overflows in the date and time     handling code

  - bsc#956159: fixed service files to start dhcpd after     slapd

  - bsc#960506: Improve exit reason and logging when     /sbin/dhclient-script is unable to pre-init requested     interface

This update was imported from the SUSE:SLE-12-SP1:Update update project.

According to the versions of the dhcp packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - ISC DHCP 4.x before 4.1-ESV-R12-P1, 4.2.x, and 4.3.x     before 4.3.3-P1 allows remote attackers to cause a     denial of service (application crash) via an invalid     length field in a UDP IPv4 packet.(CVE-2015-8605)

  - A denial of service flaw was found in the way dhcpd     handled reference counting when processing client     requests. A malicious DHCP client could use this flaw     to trigger a reference count overflow on the server     side, potentially causing dhcpd to crash, by sending     large amounts of traffic.(CVE-2018-5733)

  - An out-of-bound memory access flaw was found in the way     dhclient processed a DHCP response packet. A malicious     DHCP server could potentially use this flaw to crash     dhclient processes running on DHCP client machines via     a crafted DHCP response packet.(CVE-2018-5732)

  - A resource-consumption flaw was discovered in the DHCP     server. dhcpd did not restrict the number of open     connections to OMAPI and failover ports. A remote     attacker able to establish TCP connections to one of     these ports could use this flaw to cause dhcpd to exit     unexpectedly, stop responding requests, or exhaust     system sockets (denial of service).(CVE-2016-2774)

  - It was found that the DHCP daemon did not properly     clean up closed OMAPI connections in certain cases. A     remote attacker able to connect to the OMAPI port could     use this flaw to exhaust file descriptors in the DHCP     daemon, leading to a denial of service in the OMAPI     functionality.(CVE-2017-3144)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已发现恶意构建的数据包可造成任何 isc-dhcp 应用程序崩溃。其中包含 DHCP 客户端、中继和服务器应用程序。只有 IPv4 设置会受到影响。

此上传现已解决因先前上传 isc-dhcp 程序包到 Debian Squeeze，而在 LTS 中引入的两个问题。

(1)

只针对从 isc-dhcp 源程序包构建的 DHCP 服务器程序包中的 LDAP 变体，解决了 CVE-2015-8605 问题。通过上传 4.1.1-P1-15+squeeze10 版，现在所有 DHCP 服务器变体（LDAP 和非 LDAP 类型）都已纳入 CVE-2015-8605 的补丁。感谢 Ben Hutchings 发现此不正确情况。

(2)

先前上传的 isc-dhcp 版本 (4.1.1-P1-15+squeeze9) 的 amd64 二进制版本有缺陷，且于错误位置 [1,2,3] 搜索 dhcpd.conf 配置文件。amd64 版本中的此缺陷是因为维护者端的 not-100%-pure-squeeze-lts 构建系统所导致。4.1.1-P1-15+squeeze10 版的 amd64 版本已在全新的构建环境中重新完成，且不会再出现所报告的征兆问题。

对于此问题为各位所带来的不便，我深感抱歉。

[1] https://bugs.debian.org/811097 [2] https://bugs.debian.org/811397 [3] https://bugs.debian.org/811402

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 dhcp 更新可修复下列问题：

- CVE-2015-8605：远程攻击者可利用具有无效 IPv4 UDP 长度字段的格式错误数据包造成 DHCP 服务器、客户端或中继程序异常终止 (bsc#961305)

修复了以下缺陷：

- bsc#936923：不当租用持续时间检查

- bsc#880984：日期与时间处理代码中的整数溢出

- bsc#956159：修复了服务文件以在 slapd 后启动 dhcpd

- bsc#960506：改善 /sbin/dhclient-script 无法预先初始化请求的接口时的退出原因和日志记录

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 dhcp 更新可修复下列问题：

- CVE-2015-8605：远程攻击者可利用具有无效 IPv4 UDP 长度字段的格式错误数据包造成 DHCP 服务器、客户端或中继程序异常终止 (boo#961305)

修复了以下缺陷：

- boo#936923：不当租用持续时间检查

- boo#880984：日期与时间处理代码中的整数溢出

- boo#956159：修复了服务文件以在 slapd 后启动 dhcpd

- boo#960506：改善 /sbin/dhclient-script 无法预先初始化请求的接口时的退出原因和日志记录

- boo#947780：DHCP 服务器可在非常长或无限定时器间隔 / 租用生命周期以“无法设置定时器：超出范围”中止

- boo#912098：dhclient 可在静默拒绝租用时假装正在运行

- boo#919959：服务器：在发送报告的成功结果之前不记录成功报告

- boo#928390：dhclient dit 未将下一个服务器 DHCPv4 选项暴露给脚本

- boo#926159：会错误记录 DHCP 偏好及有效的生命周期

- boo#910686：防止 dhcp-devel 与 bind-devel 程序包之间的依存关系冲突

针对 CVE-2015-8605 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.1-ESV- 之前的 ISC DHCP 4.xR12]  -P1、4.3.3-P1 之前的 4.2.x和 4.3.x 允许远程攻击者通过 UDP IPv4 数据包中的无效长度字段造成拒绝服务（应用程序崩溃） . (CVE-2015-8605)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ISC DHCP 4.x 4.1-ESV 之前的 版R12-  -P1、 4.2.x和 4.3.3-P1 之前的 4.3.x 允許遠端攻擊者透過 UDP IPv4 封包中的無效長度欄位造成拒絕服務 (應用程式損毀) 。 (CVE-2015-8605)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，惡意製作的封包可損毀任何 isc-dhcp 應用程式。其中包含 DHCP 用戶端、轉送與伺服器應用程式。只有 IPv4 設定會受到影響。

此上傳現已解決因先前上傳 isc-dhcp 套件至 Debian Squeeze，而在 LTS 中引入的兩個問題。

(1)

只有針對從 isc-dhcp 來源套件構建的 DHCP 伺服器套件中的 LDAP 變數，解決 CVE-2015-8605 問題。透過上傳 4.1.1-P1-15+squeeze10 版，現在所有 DHCP 伺服器變數 (LDAP 和非 LDAP 類型) 皆已納入 CVE-2015-8605 的修正。感謝 Ben Hutchings 發現此不正確情況。

(2)

先前上傳的 isc-dhcp 版本 (4.1.1-P1-15+squeeze9) 的 amd64 二進位版本有瑕疵，且於錯誤位置 [1,2,3] 搜尋 dhcpd.conf 組態檔。amd64 版本中的此瑕疵是因為維護者端的 not-100%-pure-squeeze-lts 構建系統所導致。4.1.1-P1-15+squeeze10 版的 amd64 版本已在全新的版本環境中重新完成，且不會再出現所報告的徵兆問題。

對於此問題為各位所帶來的不便，我深感抱歉。

[1] https://bugs.debian.org/811097 [2] https://bugs.debian.org/811397 [3] https://bugs.debian.org/811402

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 dhcp 更新可修正下列問題：

- CVE-2015-8605：遠端攻擊者可利用具有無效 IPv4 UDP 長度欄位的格式錯誤封包造成 DHCP 伺服器、用戶端或轉送程式異常終止 (bsc#961305)

下列錯誤已經修正：

- bsc#936923：不當租用期間檢查

- bsc#880984：日期與時間處理程式碼中的整數溢位

- bsc#956159：修正服務檔案以便在 slapd 後啟動 dhcpd

- bsc#960506：改善 /sbin/dhclient-script 無法預先初始化要求的介面時的結束原因及記錄

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 dhcp 更新可修正下列問題：

- CVE-2015-8605：遠端攻擊者可利用具有無效 IPv4 UDP 長度欄位的格式錯誤封包造成 DHCP 伺服器、用戶端或轉送程式異常終止 (boo#961305)

下列錯誤已經修正：

- boo#936923：不當租用期間檢查

- boo#880984：日期與時間處理程式碼中的整數溢位

- boo#956159：修正服務檔案以便在 slapd 後啟動 dhcpd

- boo#960506：改善 /sbin/dhclient-script 無法預先初始化要求的介面時的結束原因及記錄

- boo#947780：DHCP 伺服器可在非常長或無限計時器間隔 / 租用存留期以「無法設定計時器：超出範圍」中止

- boo#912098：dhclient 可在無訊息拒絕租用時假裝正在執行

- boo#919959：伺服器：在傳送報告的成功結果之前不記錄成功報告

- boo#928390：dhclient dit 未將下一個伺服器 DHCPv4 選項暴露給指令碼

- boo#926159：會錯誤記錄 DHCP 偏好及有效的存留期

- boo#910686：防止 dhcp-devel 與 bind-devel 套件之間的相依性衝突

CVE-2015-8605 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110127	EulerOS 2.0 SP2 : dhcp (EulerOS-SA-2018-1123)	Nessus	Huawei Local Security Checks	2018/5/29	2025/4/1	high
89050	openSUSE Security Update : dhcp (openSUSE-2016-284)	Nessus	SuSE Local Security Checks	2016/3/1	2021/1/19	medium
124946	EulerOS Virtualization 3.0.1.0 : dhcp (EulerOS-SA-2019-1443)	Nessus	Huawei Local Security Checks	2019/5/14	2022/5/20	high
87898	Debian DSA-3442-1：isc-dhcp - 安全更新	Nessus	Debian Local Security Checks	2016/1/14	2021/1/11	medium
87931	Debian DLA-385-2：isc-dhcp 回归更新	Nessus	Debian Local Security Checks	2016/1/15	2021/1/11	medium
88893	SUSE SLED12 / SLES12 安全更新：dhcp (SUSE-SU-2016:0541-1)	Nessus	SuSE Local Security Checks	2016/2/23	2021/1/6	medium
89017	openSUSE 安全更新：dhcp (openSUSE-2016-279)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	medium
89594	Fedora 22：dhcp-4.3.2-7.fc22 (2016-adb533a418)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
218726	Linux Distros 未修补的漏洞: CVE-2015-8605	Nessus	Misc.	2025/3/4	2025/8/9	medium
218726	Linux Distros 未修補弱點：CVE-2015-8605	Nessus	Misc.	2025/3/4	2025/8/9	medium
87898	Debian DSA-3442-1：isc-dhcp - 安全性更新	Nessus	Debian Local Security Checks	2016/1/14	2021/1/11	medium
87931	Debian DLA-385-2：isc-dhcp 迴歸更新	Nessus	Debian Local Security Checks	2016/1/15	2021/1/11	medium
88893	SUSE SLED12 / SLES12 安全性更新：dhcp (SUSE-SU-2016:0541-1)	Nessus	SuSE Local Security Checks	2016/2/23	2021/1/6	medium
89017	openSUSE 安全性更新：dhcp (openSUSE-2016-279)	Nessus	SuSE Local Security Checks	2016/2/29	2021/1/19	medium
89594	Fedora 22：dhcp-4.3.2-7.fc22 (2016-adb533a418)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium