來自 Red Hat 安全性公告 2009:1154：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 dhcp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

Mandriva Linux 工程團隊在 ISC DHCP 用戶端中發現一個堆疊型緩衝區溢位瑕疵。如果 DHCP 用戶端接收惡意 DHCP 回應，則可發生當機或以用戶端 (root) 權限執行任意程式碼。(CVE-2009-0692)

在 DHCP 程序的 init 指令碼 (「/etc/init.d/dhcpd」) 中發現一個不安全暫存檔使用瑕疵。如果系統管理員以「configtest」、「重新啟動」或「重新載入」選項執行 DHCP init 指令碼，
本機攻擊者可利用此瑕疵，透過符號連結攻擊，以「dhcpd -t」命令的輸出覆寫任意檔案。(CVE-2009-1893)

DHCP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

a. 適用於 DHCP 的服務主控台更新以及適用於 DHCP 用戶端的第三方程式庫更新。

   DHCP 是一種網際網路標准通訊協定，可藉以將電腦連線至本機網路，要求提供組態資訊，以及從伺服器接收足夠的資訊，以便將自身設定為該網路的成員。

   在 ISC DHCP dhclient 中，script_write_params 方法有一個堆疊型緩衝區溢位問題，其允許遠端 DHCP 伺服器透過特製的子網路遮罩選項執行任意程式碼。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-0692。

   在 DHCP 程序的 init 指令碼 (「/etc/init.d/dhcpd」) 中發現一個不安全暫存檔使用瑕疵。如果系統管理員以「configtest」、「重新啟動」或「重新載入」選項執行 DHCP init 指令碼， 本機攻擊者可利用此瑕疵，透過符號連結攻擊，以「dhcpd -t」命令的輸出覆寫任意檔案。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2009-1893。

b. 更新版服務主控台套件核心

   服務主控台套件核心已更新至 kernel-2.4.21-58.EL 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、 CVE-2008-2812、CVE-2007-6063、CVE-2008-3525 給 kernel-2.4.21-58.EL 中已修正的安全性問題。

c. JRE 安全性更新

   JRE 更新至 1.5.0_18 版，其可解決舊版 JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_17 中已修正的安全性問題：CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343 和 CVE-2008-5355。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 JRE 1.5.0_18 中已修正的安全性問題：CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106和 CVE-2009-1107。

來自 Red Hat 安全性公告 2009:1136：

現已提供適用於 Red Hat Enterprise Linux 4 和 4.7 Extended Update Support 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

Mandriva Linux 工程團隊在 ISC DHCP 用戶端中發現一個堆疊型緩衝區溢位瑕疵。如果 DHCP 用戶端接收惡意 DHCP 回應，則可發生當機或以用戶端 (root) 權限執行任意程式碼。(CVE-2009-0692)

DHCP 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Mandriva Linux 工程團隊在 ISC DHCP 用戶端中發現一個堆疊型緩衝區溢位瑕疵。如果 DHCP 用戶端接收惡意 DHCP 回應，則可發生當機或以用戶端 (root) 權限執行任意程式碼。(CVE-2009-0692)

在 DHCP 程序的 init 指令碼 (「/etc/init.d/dhcpd」) 中發現一個不安全暫存檔使用瑕疵。如果系統管理員以「configtest」、「重新啟動」或「重新載入」選項執行 DHCP init 指令碼，
本機攻擊者可利用此瑕疵，透過符號連結攻擊，以「dhcpd -t」命令的輸出覆寫任意檔案。(CVE-2009-1893)

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- ISC DHCP dhclient
 - 整合式服務數位網路 (ISDN) 子系統
 - Java Runtime Environment (JRE)
 - Java SE 開發套件 (JDK)
 - Java SE Web Start
 - Linux 核心
 - Linux 核心 32 位元和 64 位元模擬
 - Linux 核心簡單網際網路轉換 INET6
 - Linux 核心 tty
 - Linux 核心虛擬檔案系統 (VFS)
 - DHCP 的 Red Hat dhcpd init 指令碼
 - SBNI WAN 驅動程式

ID	名稱	產品	系列	已發布	已更新	嚴重性
67891	Oracle Linux 3 : dhcp (ELSA-2009-1154)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
42179	VMSA-2009-0014 : 適用於 DHCP 的 VMware ESX 修補程式、服務主控台核心和 JRE 解決了多個安全性問題	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high
67886	Oracle Linux 4 : dhcp (ELSA-2009-1136)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60615	Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 dhcp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
89116	VMware ESX / ESXi 多個弱點 (VMSA-2009-0014) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical