Guido Vranken discovered several vulnerabilities in dhcpcd, a DHCP client, which may result in denial of service.

Guido Vranken discovered several memory-related vulnerabilities while fuzzing DHCP messages sent to dhcpcd.

For Debian 6 'Squeeze', those issues have been fixed in version 1:3.2.3-5+squeeze2.

CVE-2012-6698

Out-of-bounds write with specially crafted DHCP messages.

CVE-2012-6699

Out-of-bounds read with specially crafted DHCP messages.

CVE-2012-6700

Use after free with specially crafted DHCP messages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Guido Vranken 氏は、DHCP クライアントである dhcpcd で、サービス拒否を引き起こす可能性があるいくつかの脆弱性を発見しました。

Guido Vranken 氏は、dhcpcd に送信された DHCP メッセージをファジングする間のいくつかのメモリ関連の脆弱性を発見しました。

Debian 6「Squeeze」では、これらの問題はバージョン 1:3.2.3-5+squeeze2 で修正されました。

CVE-2012-6698

特別に細工された DHCP メッセージによる領域外書き込み。

CVE-2012-6699

特別に細工された DHCP メッセージによる領域外読み取り。

CVE-2012-6700

特別に細工された DHCP メッセージによる use-after-free。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Guido Vranken 在 dhcpcd (DHCP 用戶端) 中發現數個弱點，這些弱點可導致拒絕服務。

Guido Vranken 在模糊測試傳送至 dhcpcd 的 DHCP 訊息時，發現數個記憶體相關弱點。

針對 Debian 6 'Squeeze'，這些問題已在 1:3.2.3-5+squeeze2 版本中修正。

CVE-2012-6698

特製 DHCP 訊息導致的超出邊界寫入。

CVE-2012-6699

特製 DHCP 訊息導致的超出邊界讀取。

CVE-2012-6700

特製 DHCP 訊息導致的釋放後使用。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guido Vranken 在 dhcpcd（DHCP 客户端）中发现多个漏洞，这些漏洞可导致拒绝服务。

Guido Vranken 在模糊处理发送到 dhcpcd 的 DHCP 消息时发现多个与内存相关的漏洞。

对于 Debian 6“Squeeze”，已在版本 1:3.2.3-5+squeeze2 中修复这些问题。

CVE-2012-6698

具有特别构建的 DHCP 消息的越界写入。

CVE-2012-6699

具有特别构建的 DHCP 消息的越界读取。

CVE-2012-6700

具有特别构建的 DHCP 消息的释放后使用。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90277	Debian DSA-3534-1 : dhcpcd - security update	Nessus	Debian Local Security Checks	2016/4/1	2021/1/11	high
87267	Debian DLA-362-1 : dhcpcd security update	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	high
90277	Debian DSA-3534-1：dhcpcd - セキュリティ更新	Nessus	Debian Local Security Checks	2016/4/1	2021/1/11	high
87267	Debian DLA-362-1：dhcpcd セキュリティ更新	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	high
90277	Debian DSA-3534-1：dhcpcd - 安全性更新	Nessus	Debian Local Security Checks	2016/4/1	2021/1/11	high
87267	Debian DLA-362-1：dhcpcd 安全性更新	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	high
90277	Debian DSA-3534-1：dhcpcd - 安全更新	Nessus	Debian Local Security Checks	2016/4/1	2021/1/11	high
87267	Debian DLA-362-1：dhcpcd 安全更新	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high