執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 dhcp 套件受到一個弱點影響：

  - 其中一個 ISC BIND 程式庫的一個函式中有一個錯誤，在 DHCPv6 模式下運作時，dhcpd 會使用該函式。依據其文件，dhcpd 中還有一個與使用此函式相關的錯誤，但程式庫函式中的該錯誤避免了任何危害發生。ISC 發行的所有 dhcpd 版本包含此副本和其他副本、BIND 程式庫及發佈前已經過測試的版本，且已知未出現類似的問題。某些 ISC 軟體的第三方套件已修改過 dhcpd 原始碼、BIND 原始碼或版本對應項，可能造成損毀。依據 ISC 掌握的報告，損毀可能性極高，且沒有任何針對攻擊者可如何操控或攻擊者是否能夠操控該可能性所做的分析。影響：4.4.1 之前的 dhcpd 版本 (使用 BIND 9.11.2 版或更新版本時)，或具有特定已反向移植錯誤修正的 BIND 版本。ISC 無法取得所有易受害 dhcpd 重新包裝版本的完整版本清單。
    此外，其他供應商的版本也可能受到影響。建議操作員參閱廠商文件說明。(CVE-2019-6470)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 dhcp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在其中一個 ISC BIND 程式庫中，dhcpd 在 DHCPv6 模式下作業時所使用的一個函式中，存在一個錯誤。依據其文件，dhcpd 中還有一個與使用此函式相關的錯誤，但程式庫函式中的該錯誤避免了任何危害發生。ISC 發行的所有 dhcpd 版本包含此副本和其他副本、BIND 程式庫及發佈前已經過測試的版本，且已知未出現類似的問題。某些 ISC 軟體的第三方套件已修改過 dhcpd 原始碼、BIND 原始碼或版本對應項，可能造成損毀。依據 ISC 掌握的報告，損毀可能性極高，且沒有任何針對攻擊者可如何操控或攻擊者是否能夠操控該可能性所做的分析。影響：4.4.1 之前的 dhcpd 版本 (使用 BIND 9.11.2 版或更新版本時)，或具有特定已反向移植錯誤修正的 BIND 版本。ISC 無法取得所有易受害 dhcpd 重新包裝版本的完整版本清單。此外，其他供應商的版本也可能受到影響。建議操作員查詢其供應商文件。(CVE-2019-6470) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 dhcp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

安全性修正：

* dhcp：在 dhcpv6 程式碼中雙重刪除已發佈的位址，進而導致當機而且可能造成 DoS (CVE-2019-6470)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2019-3525 公告中提及的一個弱點影響。

  - 其中一個 ISC BIND 程式庫的一個函式中有一個錯誤，在 DHCPv6 模式下運作時，dhcpd 會使用該函式。依據其文件，dhcpd 中還有一個與使用此函式相關的錯誤，但程式庫函式中的該錯誤避免了任何危害發生。ISC 發行的所有 dhcpd 版本包含此副本和其他副本、BIND 程式庫及發佈前已經過測試的版本，且已知未出現類似的問題。某些 ISC 軟體的第三方套件已修改過 dhcpd 原始碼、BIND 原始碼或版本對應項，可能造成損毀。
    依據 ISC 掌握的報告，損毀可能性極高，且沒有任何針對攻擊者可如何操控或攻擊者是否能夠操控該可能性所做的分析。影響：4.4.1 之前的 dhcpd 版本 (使用 BIND 9.11.2 版或更新版本時)，或具有特定已反向移植錯誤修正的 BIND 版本。ISC 無法取得所有易受害 dhcpd 重新包裝版本的完整版本清單。此外，其他供應商的版本也可能受到影響。建議操作員參閱廠商文件說明。(CVE-2019-6470)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的 dhcp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

安全性修正：

* dhcp：在 dhcpv6 程式碼中雙重刪除已發佈的位址，進而導致當機而且可能造成 DoS (CVE-2019-6470)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

某個 ISC BIND 程式庫的一個函式中有一個錯誤，在 DHCPv6 模式下運作時，dhcpd 會使用該函式。依據其文件，dhcpd 中還有一個與使用此函式相關的錯誤，但程式庫函式中的該錯誤避免了任何危害發生。ISC 發行的所有 dhcpd 版本包含此副本和其他副本、BIND 程式庫及發佈前已經過測試的版本，且已知未出現類似的問題。某些 ISC 軟體的第三方套件已修改過 dhcpd 原始碼、BIND 原始碼或版本對應項，可能造成損毀。依據 ISC 掌握的報告，損毀可能性極高，且沒有任何針對攻擊者可如何操控或攻擊者是否能夠操控該可能性所做的分析。影響：4.4.1 之前的 dhcpd 版本 (使用 BIND 9.11.2 版或更新版本時)，或具有特定已反向移植錯誤修正的 BIND 版本。
ISC 無法取得所有易受害 dhcpd 重新包裝版本的完整版本清單。此外，其他供應商的版本也可能受到影響。建議操作員參閱供應商文件說明。(CVE-2019-6470)

遠端主機上安裝的 DHCP 伺服器版本早於 4.4.1。因此，該伺服器受到拒絕服務情形影響。某個 ISC BIND 程式庫的一個函式中有一個錯誤，在 DHCPv6 模式下運作時，dhcpd 會使用該函式。依據其文件，dhcpd 中還有一個與使用此函式相關的錯誤，但程式庫函式中的該錯誤避免了任何危害發生。ISC 發行的所有 dhcpd 版本包含此副本和其他副本、BIND 程式庫及發佈前已經過測試的版本，且已知未出現類似的問題。某些 ISC 軟體的第三方套件已修改過 dhcpd 原始碼、BIND 原始碼或版本對應項，可能造成損毀。依據 ISC 掌握的報告，損毀可能性極高，且沒有任何針對攻擊者可如何操控或攻擊者是否能夠操控該可能性所做的分析。影響：4.4.1 之前的 dhcpd 版本 (使用 BIND 9.11.2 版或更新版本時)，或具有特定已反向移植錯誤修正的 BIND 版本。ISC 無法取得所有易受害 dhcpd 重新包裝版本的完整版本清單。此外，其他供應商的版本也可能受到影響。建議操作員參閱廠商文件說明。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，以不相符的外部 BIND 程式庫建立時，DHCP 未正確處理特定記憶體操作。遠端攻擊者可能會利用此問題造成 DHCP 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 dhcp 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在其中一個 ISC BIND 程式庫中，dhcpd 在 DHCPv6 模式下作業時所使用的一個函式中，存在一個錯誤。依據其文件，dhcpd 中還有一個與使用此函式相關的錯誤，但程式庫函式中的該錯誤避免了任何危害發生。ISC 發行的所有 dhcpd 版本包含此副本和其他副本、BIND 程式庫及發佈前已經過測試的版本，且已知未出現類似的問題。某些 ISC 軟體的第三方套件已修改過 dhcpd 原始碼、BIND 原始碼或版本對應項，可能造成損毀。依據 ISC 掌握的報告，損毀可能性極高，且沒有任何針對攻擊者可如何操控或攻擊者是否能夠操控該可能性所做的分析。影響：4.4.1 之前的 dhcpd 版本 (使用 BIND 9.11.2 版或更新版本時)，或具有特定已反向移植錯誤修正的 BIND 版本。ISC 無法取得所有易受害 dhcpd 重新包裝版本的完整版本清單。此外，其他供應商的版本也可能受到影響。建議操作員查詢其供應商文件。(CVE-2019-6470) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 dhcp 套件受到一個弱點影響：請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

  - dhcp：在 dhcpv6 程式碼中雙重刪除已發佈的位址，進而導致當機而且可能造成 DoS (CVE-2019-6470)

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2060 公告中提及的一個弱點影響。

  - 其中一個 ISC BIND 程式庫的一個函式中有一個錯誤，在 DHCPv6 模式下運作時，dhcpd 會使用該函式。依據其文件，dhcpd 中還有一個與使用此函式相關的錯誤，但程式庫函式中的該錯誤避免了任何危害發生。ISC 發行的所有 dhcpd 版本包含此副本和其他副本、BIND 程式庫及發佈前已經過測試的版本，且已知未出現類似的問題。某些 ISC 軟體的第三方套件已修改過 dhcpd 原始碼、BIND 原始碼或版本對應項，可能造成損毀。
    依據 ISC 掌握的報告，損毀可能性極高，且沒有任何針對攻擊者可如何操控或攻擊者是否能夠操控該可能性所做的分析。影響：4.4.1 之前的 dhcpd 版本 (使用 BIND 9.11.2 版或更新版本時)，或具有特定已反向移植錯誤修正的 BIND 版本。ISC 無法取得所有易受害 dhcpd 重新包裝版本的完整版本清單。此外，其他供應商的版本也可能受到影響。建議操作員參閱廠商文件說明。(CVE-2019-6470)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2019:2060 公告中所提及。

  - dhcp：在 dhcpv6 程式碼中會重複刪除已發佈的位址，進而導致當機，且可能造成 DoS (CVE-2019-6470)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132472	NewStart CGSL CORE 5.05 / MAIN 5.05：dhcp 弱點 (NS-SA-2019-0231)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2024/4/2	high
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/7/10	critical
131653	EulerOS 2.0 SP2：dhcp (EulerOS-SA-2019-2500)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
128345	CentOS 7：dhcp (CESA-2019: 2060)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
180661	Oracle Linux 8：dhcp (ELSA-2019-3525)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
130549	RHEL 8：dhcp (RHSA-2019: 3525)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/28	high
130599	Amazon Linux 2：dhcp (ALAS-2019-1346)	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	high
138525	ISC DHCP < 4.4.1 DoS	Nessus	Misc.	2020/7/16	2024/3/1	high
164581	Nutanix AOS：多個弱點 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/5/16	critical
125026	Ubuntu 18.04 LTS：DHCP 弱點 (USN-3973-1)	Nessus	Ubuntu Local Security Checks	2019/5/14	2024/8/27	high
131501	EulerOS Virtualization for ARM 64 3.0.3.0：dhcp (EulerOS-SA-2019-2336)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
129934	NewStart CGSL CORE 5.04 / MAIN 5.04：dhcp 弱點 (NS-SA-2019-0190)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
128213	Scientific Linux 安全性更新：SL7.x x86_64 上的 dhcp (20190806)	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
180780	Oracle Linux 7：dhcp (ELSA-2019-2060)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
164573	Nutanix AOS：多個弱點 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
127664	RHEL 7：dhcp (RHSA-2019:2060)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	high

偵測

搜尋 Plugin

high

critical

high

high

high

high

high

high

critical

high

high

high

high

high

critical

high