The remote host is affected by the vulnerability described in GLSA-201606-07 (dhcpcd: Multiple vulnerabilities)

    A heap overflow can be triggered via malformed DHCP responses in the       print_option (via dhcp_envoption1) due to incorrect option length values.
       These vulnerabilities could also allow remote attackers to trigger an       invalid read/crash via malformed DHCP responses.
  Impact :

    Remote attackers could possibly execute arbitrary code with the       privileges of the process or cause Denial of Service.
  Workaround :

    There is no known workaround at this time.

Nico Golde reports :

heap overflow via malformed dhcp responses later in print_option (via dhcp_envoption1) due to incorrect option length values. Exploitation is non-trivial, but I'd love to be proven wrong.

invalid read/crash via malformed dhcp responses. not exploitable beyond DoS as far as I can judge.

リモートホストは、GLSA-201606-07 で説明されている脆弱性の影響を受けます（dhcpcd：複数の脆弱性）

オプションの長さの値が不適切なため、ヒープオーバーフローが print_option の無効な形式の DHCP 応答（dhcp_envoption1）を通じて発生する可能性があります。
 これらの脆弱性により、リモートの攻撃者が、無効な形式の DHCP 応答を通じて、無効な読み取り/クラッシュを発生させる可能性もあります。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Nico Golde による報告：

オプションの長さの値が正しくないことによる、（dhcp_envoption1 による）print_option 後半での無効な形式の dhcp 応答を通じた、ヒープオーバーフロー。悪用はささいなことではありませんが、間違っていることが証明されるのは好ましいことです。

無効な形式の dhcp 応答を通じた無効な読み取り/クラッシュ。私が判断する限り DoS 以外には悪用できません。

遠端主機受到 GLSA-201606-07 中所述的弱點影響 (dhcpcd：多個弱點)

    透過 print_option (透過 dhcp_envoption1) 中格式錯誤的 DHCP 回應，可觸發堆積溢位，這是因為不正確的選項長度值所導致。
       這些弱點也可允許遠端攻擊者透過格式錯誤的 DHCP 回應而觸發無效的讀取/當機。
  影響：

    遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

Nico Golde 報告：

透過 print_option (透過 dhcp_envoption1) 中稍後格式錯誤的 dhcp 回應造成堆積溢位，這是因為不正確的選項長度值所導致。惡意利用並非小事，但我更希望能夠證明自己是錯的。

透過格式錯誤的 dhcp 回應造成無效讀取/當機。在我能夠判斷的範圍內，我認為惡意利用不會超出 DoS。

远程主机受到 GLSA-201606-07 中所述漏洞的影响（dhcpcd：多个漏洞）

    通过 print_option（通过 dhcp_envoption1）中畸形 DHCP 响应，可触发堆溢出，这是因为不正确的选项长度值所导致。
       这些漏洞也可允许远程攻击者通过畸形 DHCP 响应触发无效的读取/崩溃。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

Nico Golde 报告：

print_option（通过 dhcp_envoption1）中稍后的畸形 dhcp 响应造成堆溢出，这是因为选项长度值不正确所导致。恶意利用并非小事，但我更希望能够证明自己是错的。

畸形 dhcp 响应造成的无效读取/崩溃。据我判断，除了 DoS 外，不会被利用。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91701	GLSA-201606-07 : dhcpcd: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
87791	FreeBSD : dhcpcd -- multiple vulnerabilities (df587aa2-b5a5-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/8	2021/1/4	critical
91701	GLSA-201606-07：dhcpcd：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
87791	FreeBSD：dhcpcd -- 複数の脆弱性（df587aa2-b5a5-11e5-9728-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/1/8	2021/1/4	critical
91701	GLSA-201606-07：dhcpcd：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
87791	FreeBSD：dhcpcd -- 多個弱點 (df587aa2-b5a5-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/8	2021/1/4	critical
91701	GLSA-201606-07 : dhcpcd：多个漏洞	Nessus	Gentoo Local Security Checks	2016/6/20	2021/1/11	critical
87791	FreeBSD：dhcpcd -- 多种漏洞 (df587aa2-b5a5-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/8	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical