ISC 報告：

一對缺失造成伺服器在處理特定封包時終止。該修補程式用於正確捨棄或處理這些封包。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 dhcp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理某些不完整的要求封包的方式中，發現兩個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的要求使 dhcpd 損毀。
(CVE-2011-2748、CVE-2011-2749)

DHCP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

來自 Red Hat 安全性公告 2011:1160：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 dhcp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理某些不完整的要求封包的方式中，發現兩個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的要求使 dhcpd 損毀。
(CVE-2011-2748、CVE-2011-2749)

DHCP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

這個 dhcp 更新修正兩個由特製 BOOTP 封包所導致的拒絕服務 (CVE-2011-2748 /CVE-2011-2749) 弱點。

另外，別名 IP 位址處理 dhclient 指令碼的問題已獲修正，現在更新租用時不會去除 iptables connmark。

此更新可修正一對缺失，其可導致伺服器在處理特定封包時停止。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這個 dhcp 更新修正兩個由特製 BOOTP 封包所導致的拒絕服務 (CVE-2011-2748、CVE-2011-2749) 弱點。

下列錯誤也已經修正：

- 即使未使用 chroot 就將伺服器 pid 檔案移至 chroot 目錄並在 /var/run 中建立連結，因此，就能在以沒有 chroot 的使用者身分開始時寫入檔案，並在變更 chroot sysconfig 設定時，避免停止問題 (bnc#712438)。

- 已修正 dhclient 指令碼，以在其未變更時不會移除別名 IP；在更新租用時，不會去除 iptables connmark (bnc#700771)。感謝 James Carter 提供該修補程式。

- 已從 bind.tgz 移除 GPL 經過授權的檔案 (bind-*/contrib/dbus)，以確保其不會用於構建非 GPL dhcp。

- 在 dhclient(6) 安靜模式中已停用記錄-資訊層級訊息，以避免非關鍵訊息的過多記錄 (bnc#711420)。

遠端主機受到 GLSA-201301-06 中所述的弱點影響 (ISC DHCP：拒絕服務)

在 ISC DHCP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

該弱點可能允許遠端攻擊者執行任意程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

David Zych 發現，ISC DHCP 處理特定封包時會發生損毀，進而導致拒絕服務。

David Zych 發現 DHCP 未正確處理格式錯誤的特定封包。遠端攻擊者可利用此問題來引發 DHCP 損毀，進而導致拒絕服務。

在 dhcp 中發現多個弱點且已更正：

4.2.2 之前的 ISC DHCP 3.x 和 4.x、3.1-ESV-R3 之前的 3.1-ESV 以及 4.1-ESV-R3 之前的 4.1-ESV 版伺服器，可讓遠端攻擊者透過特製的 DHCP 封包引發拒絕服務 (程序結束) (CVE-2011-2748)。

在 3.x 版和 4.2.2 之前的 4.x 版、3.1-ESV-R3 版之前的 3.1-ESV 版，以及 4.1-ESV-R3 版之前的 4.1-ESV 版 ISC DHCP 中，伺服器允許遠端攻擊者透過特製的 BOOTP 封包造成拒絕服務 (程序結束) (CVE-2011-2749)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 當 dhclient 以「-1」為開頭時，傳送 DHCPDECLINE 之後的 exit(2) (RHBZ #756490)

- 處理格式錯誤的用戶端識別碼中存在一個錯誤，可在受影響的伺服器中造成拒絕服務情形。(CVE-2012-3571、#843125)

- 將 libdhcp 逾時傳播至內部 timeout_arg (RHBZ #736515)

- 造成伺服器在處理特定封包時終止的兩個缺失 (CVE-2011-2748、CVE-2011-2749、#729881)

- dhclient.conf(5)、dhclient(8) 提及預設也要求 interface-mtu 選項 (RHBZ #694264)

- 更好的 CVE-2011-0997 修正：使網域名稱檢查更寬鬆 (RHBZ #690577)

- dhclient 預設要求 interface-mtu 選項 (RHBZ #694264)

- dhclient.conf(5) 修正 (RHBZ #585855)

- 使 dhcpd init 指令碼與 LSB 相容 (RHBZ #610128)

- 使用 PID 在 dhclient 中植入亂數產生器 (RHBZ #623953)

- 新增 DHCRELAYARGS 變數至 /etc/sysconfig/dhcrelay (RHBZ #624965)

- 除非實際嘗試重新平衡，否則不會記錄「租用不平衡」訊息 (RHBZ #661939)

- 明確清除 ARP 快取並排清所有位址和路由，而非關閉介面 (RHBZ #685048)

- IPoIB 支援 (RHBZ #660679)

- dhclient：對某些 DHCP 回應值的清理不充分 (CVE-2011-0997、#690577)

- 如果 partner-down 容錯移轉伺服器能夠新分配對等端的租用其中之一，就不會再發出「對等端保留所有免費租用」。(RHBZ #610219)

- 現在已根據偏好設定排序伺服器的「依用戶端 ID」和「依硬體位址」雜湊表清單，以便將該租用重新配置給傳回的用戶端。這應該會消除當「INIT」用戶端被給予新租用而非目前有效的租用時所造成的集區耗盡問題。(RHBZ #615995)

ID	名稱	產品	系列	已發布	已更新	嚴重性
55845	FreeBSD：isc-dhcp-server -- 伺服器在處理特定封包時終止 (510b630e-c43b-11e0-916c-00e0815b8da8)	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	high
55855	RHEL 4 / 5 / 6 : dhcp (RHSA-2011:1160)	Nessus	Red Hat Local Security Checks	2011/8/16	2024/4/27	high
68324	Oracle Linux 4 / 5 / 6 : dhcp (ELSA-2011-1160)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
55860	CentOS 4 / 5 : dhcp (CESA-2011:1160)	Nessus	CentOS Local Security Checks	2011/8/17	2021/1/4	high
57097	SuSE 11.1 安全性更新：dhcp (SAT 修補程式編號 5079)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
55948	Fedora 16 : dhcp-4.2.2-1.fc16 (2011-10667)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	high
55986	Fedora 15 : dhcp-4.2.1-10.P1.fc15 (2011-10740)	Nessus	Fedora Local Security Checks	2011/8/29	2021/1/11	high
75466	openSUSE 安全性更新：dhcp (openSUSE-SU-2011:1021-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
63440	GLSA-201301-06：ISC DHCP：拒絕服務	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	high
55820	Debian DSA-2292-1 : isc-dhcp - 拒絕服務	Nessus	Debian Local Security Checks	2011/8/12	2021/1/11	high
55857	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：dhcp3、isc-dhcp 弱點 (USN-1190-1)	Nessus	Ubuntu Local Security Checks	2011/8/16	2019/9/19	high
55916	Mandriva Linux 安全性公告：dhcp (MDVSA-2011:128)	Nessus	Mandriva Local Security Checks	2011/8/20	2021/1/6	high
91742	OracleVM 3.2：dhcp (OVMSA-2016-0058)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
75814	openSUSE 安全性更新：dhcp (openSUSE-SU-2011:1021-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
57181	SuSE 10 安全性更新：dhcp (ZYPP 修補程式編號 7716)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
56096	Fedora 14 : dhcp-4.2.0-23.P2.fc14 (2011-10705)	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	high
56606	SuSE 10 安全性更新：dhcp (ZYPP 修補程式編號 7717)	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high