The remote host is affected by the vulnerability described in GLSA-201409-03 (dhcpcd: Denial of service)

    A vulnerability has been discovered in dhcpcd. A malicious dhcp server       can set flags as part of the dhcp reply that can cause a Denial of       Service condition.
  Impact :

    A remote attacker can cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Updated dhcpcd package fixes security vulnerability :

In dhcpcd before 6.4.3, a specially crafted packet received from a malicious DHCP server caused dhcpcd to enter an infinite loop, causing a denial of service (CVE-2014-6060).

New dhcpcd packages are available for Slackware 13.1, 13.37, 14.0, 14.1, and -current to fix a security issue.

更新済みの dhcpcd パッケージは、次のセキュリティの脆弱性を修正します。

6.4.3 より前の dhcpcd では、悪意のある DHCP サーバーから受信した特別に細工されたパケットによって、dhcpcd が無限ループに入り、サービス拒否を引き起こす可能性があります（CVE-2014-6060）。

リモートホストは、GLSA-201409-03（dhcpcd：サービス拒否）で説明されている脆弱性の影響を受けます

dhcpcd で脆弱性が発見されました。悪意のある DHCP サーバーが DHCP 返信の一部としてフラグを設定し、サービス拒否状態を引き起こす可能性があります。
 影響：

リモートの攻撃者は、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

セキュリティ問題を修正する新しい dhcpcd パッケージが、Slackware 13.1、13.37、14.0、14.1、および最新版で利用可能です。

更新版 dhcpcd 套件可修正安全性弱點：

在 6.4.3 之前的 dhcpcd 中，從 DHCP 伺服器收到的特製封包會導致 dhcpcd 進入無限迴圈，進而導致拒絕服務 (CVE-2014-6060)。

更新后的 dhcpcd 程序包修复了安全漏洞：

在低于 6.4.3 的 dhcpcd 中，从恶意 DHCP 服务器收到的特别构建的数据包导致 dhcpcd 进入无限循环，从而造成拒绝服务 (CVE-2014-6060)。

現已提供適用於 Slackware 13.1、13.37、14.0、14.1 和最新版本的新 dhcpcd 套件，可修正一個安全性問題。

远程主机受到 GLSA-201409-03 中所述漏洞的影响（dhcpcd：拒绝服务）

    已在 dhcpcd 中发现了一个漏洞。恶意 dhcp 服务器可将标记设置为 dhcp 回复的一部分，这些标记可造成拒绝服务情况。
  影响：

    远程攻击者可造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201409-03 中所述的弱點影響 (dhcpcd：拒絕服務)

    在 dhcpcd 中發現一個弱點。惡意 dhcp 伺服器可將旗標設為 dhcp 回覆的一部分，其可造成拒絕服務情況。
  影響：

    遠端攻擊者可引發拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

为 Slackware 13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 dhcpcd 程序包。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77512	GLSA-201409-03 : dhcpcd: Denial of service	Nessus	Gentoo Local Security Checks	2014/9/4	2021/1/6	low
77650	Mandriva Linux Security Advisory : dhcpcd (MDVSA-2014:171)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	low
76975	Slackware 13.1 / 13.37 / 14.0 / 14.1 / current : dhcpcd (SSA:2014-213-02)	Nessus	Slackware Local Security Checks	2014/8/4	2021/1/14	low
77650	Mandriva Linux セキュリティアドバイザリ：dhcpcd（MDVSA-2014：171）	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	low
77512	GLSA-201409-03：dhcpcd：サービス拒否	Nessus	Gentoo Local Security Checks	2014/9/4	2021/1/6	low
76975	Slackware 13.1/13.37/14.0/14.1/最新版：dhcpcd（SSA：2014-213-02）	Nessus	Slackware Local Security Checks	2014/8/4	2021/1/14	low
77650	Mandriva Linux 安全性公告：dhcpcd (MDVSA-2014:171)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	low
77650	Mandriva Linux 安全公告：dhcpcd (MDVSA-2014:171)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	low
76975	Slackware 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：dhcpcd (SSA：2014-213-02)	Nessus	Slackware Local Security Checks	2014/8/4	2021/1/14	low
77512	GLSA-201409-03 : dhcpcd：拒绝服务	Nessus	Gentoo Local Security Checks	2014/9/4	2021/1/6	low
77512	GLSA-201409-03 : dhcpcd：拒絕服務	Nessus	Gentoo Local Security Checks	2014/9/4	2021/1/6	low
76975	Slackware 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：dhcpcd (SSA:2014-213-02)	Nessus	Slackware Local Security Checks	2014/8/4	2021/1/14	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low