ISC Support reports :

ISC Kea may terminate unexpectedly (crash) while handling a malformed client packet. Related defects in the kea-dhcp4 and kea-dhcp6 servers can cause the server to crash during option processing if a client sends a malformed packet. An attacker sending a crafted malformed packet can cause an ISC Kea server providing DHCP services to IPv4 or IPv6 clients to exit unexpectedly.

- The kea-dhcp4 server is vulnerable only in versions 0.9.2 and 1.0.0-beta, and furthermore only when logging at debug level 40 or higher. Servers running kea-dhcp4 versions 0.9.1 or lower, and servers which are not logging or are logging at debug level 39 or below are not vulnerable.

- The kea-dhcp6 server is vulnerable only in versions 0.9.2 and 1.0.0-beta, and furthermore only when logging at debug level 45 or higher. Servers running kea-dhcp6 versions 0.9.1 or lower, and servers which are not logging or are logging at debug level 44 or below are not vulnerable.

Security fix for CVE-2015-8373

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

New upstream release including security fix for CVE-2015-8373

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2015-8373 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ISC サポートによる報告：

無効な形式のクライアントパケットを処理する際に、ISC Kea が予期せず終了（クラッシュ）する可能性があります。kea-dhcp4 と kea-dhcp6 のサーバーにある関連する欠陥により、クライアントが無効なパケットを送信した場合に、オプションの処理中にサーバーがクラッシュする可能性があります。細工された無効な形式のパケットを送信する攻撃者が、DHCP サービスを IPv4 または IPv6 のクライアントに提供している ISC Kea サーバーを予期せず終了させる可能性があります。

- kea-dhcp4 サーバーはバージョン 0.9.2 および 1.0.0-beta においてのみ、かつデバッグレベル 40 またはそれ以上でログを取得する際のみ脆弱です。Kea-dhcp4 バージョン 0.9.1 またはそれ以前、およびログを取得していない、またはデバッグレベル 39 以下でログを取得しているサーバーは脆弱ではありません。

- kea-dhcp6 サーバーはバージョン 0.9.2 および 1.0.0-beta においてのみ、かつデバッグレベル 45 またはそれ以上でログを取得する際のみ脆弱です。Kea-dhcp6 バージョン 0.9.1 またはそれ以前、およびログを取得していない、またはデバッグレベル 44 以下でログを取得しているサーバーは脆弱ではありません。

CVE-2015-8373 のセキュリティ修正を含む新しい Upstream リリース

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2015-8373 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新上游版本，包括 CVE-2015-8373 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ISC Support 报告：

ISC Kea 处理畸形客户端数据包时，可能会意外终止（崩溃）。如果客户端发送畸形数据包，则 kea-dhcp4 和 kea-dhcp6 服务器中的相关缺陷在选项处理期间会造成服务器崩溃。若攻击者发送畸形特别构建的数据包，即可造成向 IPv4 或 IPv6 客户端提供 DHCP 服务的 ISC Kea 服务器意外退出。

- kea-dhcp4 服务器仅在 0.9.2 和 1.0.0-beta 版本下易受攻击，对于其他版本，仅在调试级别 40 或更高的情况下记录日志时易受攻击。如果服务器运行的 kea-dhcp4 版本为 0.9.1 或更低，或者服务器不进行日志记录，亦或者在调试级别 39 或更低的情况下记录，则不会受攻击。

- kea-dhcp6 服务器仅在 0.9.2 和 1.0.0-beta 版本下易受攻击，对于其他版本，仅在调试级别 45 或更高的情况下记录日志时易受攻击。如果服务器运行的 kea-dhcp6 版本为 0.9.1 或更低，或者服务器不进行日志记录，亦或者在调试级别 44 或更低的情况下记录，则不会受攻击。

ISC 支援報告：

ISC Kea 處理格式錯誤的用戶端封包時，可能會未預期終止 (當機)。如果用戶端傳送格式錯誤的封包，則 kea-dhcp4 和 kea-dhcp6 伺服器中的相關缺失在選項處理期間會造成伺服器當機。若攻擊者傳送格式錯誤的特製封包，即可造成向 IPv4 或 IPv6 用戶端提供 DHCP 服務的 ISC Kea 伺服器未預期結束。

- kea-dhcp4 伺服器中只有 0.9.2 版與 1.0.0-beta 版有弱點，此外只在以除錯層級 40 或更高層級記錄時有弱點。執行 kea-dhcp4 0.9.1 或更低版本的伺服器，以及未記錄或以除錯層級 39 或更低層級記錄的伺服器沒有弱點。

- kea-dhcp6 伺服器中只有 0.9.2 版與 1.0.0-beta 版有弱點，此外只在以除錯層級 45 或更高層級記錄時有弱點。執行 kea-dhcp6 0.9.1 或更低版本的伺服器，以及未記錄或以除錯層級 44 或更低層級記錄的伺服器沒有弱點。

针对 CVE-2015-8373 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

包含 CVE-2015-8373 安全补丁的新上游版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87744	FreeBSD : kea -- unexpected termination while handling a malformed packet (59e7eb28-b309-11e5-af83-80ee73b5dcf5)	Nessus	FreeBSD Local Security Checks	2016/1/6	2021/1/4	medium
89327	Fedora 22 : kea-0.9.2-2.fc22 (2015-930b020175)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89362	Fedora 23 : kea-1.0.0-1.fc23 (2015-aa3a69bdc3)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89327	Fedora 22：kea-0.9.2-2.fc22（2015-930b020175）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87744	FreeBSD：kea -- 無効な形式のパケットを処理する際に生じる予期しない終了（59e7eb28-b309-11e5-af83-80ee73b5dcf5）	Nessus	FreeBSD Local Security Checks	2016/1/6	2021/1/4	medium
89362	Fedora 23：kea-1.0.0-1.fc23（2015-aa3a69bdc3）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89327	Fedora 22：kea-0.9.2-2.fc22 (2015-930b020175)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89362	Fedora 23：kea-1.0.0-1.fc23 (2015-aa3a69bdc3)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87744	FreeBSD：kea -- 处理畸形数据包时发生意外终止 (59e7eb28-b309-11e5-af83-80ee73b5dcf5)	Nessus	FreeBSD Local Security Checks	2016/1/6	2021/1/4	medium
87744	FreeBSD：kea -- 處理格式錯誤的封包時發生未預期的終止 (59e7eb28-b309-11e5-af83-80ee73b5dcf5)	Nessus	FreeBSD Local Security Checks	2016/1/6	2021/1/4	medium
89327	Fedora 22：kea-0.9.2-2.fc22 (2015-930b020175)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89362	Fedora 23：kea-1.0.0-1.fc23 (2015-aa3a69bdc3)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium