CVE-2011-4539 dhcpd：因處理某些規則運算式而發生 DoS

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 12.1、12.2、13.0、13.1、13.37 和最新版本的新 dhcp 套件，可修正安全性問題。

如果伺服器使用規則運算式來進行比對，特製的要求可使 dhcpd 損毀 (CVE-2011-4539)。

遠端主機受到 GLSA-201301-06 中所述的弱點影響 (ISC DHCP：拒絕服務)

在 ISC DHCP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

該弱點可能允許遠端攻擊者執行任意程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

規則運算式比對用於 '/etc/dhcp/dhcpd.conf' 時，在 dhcpd 程序處理 DHCP 要求封包的方式中，發現了拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，使 dhcpd 損毀。(CVE-2011-4539)

在 dhcp 中發現一個弱點且已更正：

在 4.2.3-P1 之前的 4.x 版、4.1-ESV-R4 之前的 4.1-ESV 版 ISC DHCP 中，dhcpd 未正確處理 dhcpd.conf 中的規則運算式，其允許遠端攻擊者透過特製的要求封包，造成拒絕服務 (程序損毀) (CVE-2011-4539)。

已修補更新版套件，以更正此問題。

CVE 現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

規則運算式比對用於 '/etc/dhcp/dhcpd.conf' 時，在 dhcpd 程序處理 DHCP 要求封包的方式中，發現了拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，使 dhcpd 損毀。(CVE-2011-4539)

DHCP 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

已發現影響 ISC dhcpd (用於自動指派 IP 位址的伺服器) 的數個安全性弱點。此外，針對 isc-dhcp 的最新安全性更新 DSA-2516-1 並未正確套用 CVE-2012-3571 和 CVE-2012-3954 的修補程式。這已在此額外更新中解決。

- CVE-2011-4539 BlueCat Networks 發現，透過特製的 DHCP 要求封包，使設定為使用規則運算式來評估要求的 DHCP 伺服器當機，是可能做到的。

- CVE-2012-3571 Codenomicon CROSS 專案的 Markus Hietava 發現，可以透過具有格式錯誤之用戶端識別碼的訊息強迫伺服器進入無限迴圈。

- CVE-2012-3954 Glen Eustace 發現，在 DHCPv6 模式下 (可能也包括在 DHCPv4 模式下) 執行的 DHCP 伺服器在處理訊息時發生記憶體洩漏問題。攻擊者可能會利用此瑕疵耗盡資源並執行拒絕服務攻擊。

- 已更新至 ISC dhcp-4.2.3-P2 版本，提供了一個 DDNS 安全性修正：修改 DDNS 處理程式碼。在先前修補程式中，我們已將記錄程式碼新增至 DDNS 處理。此程式碼包含一個錯誤，可使其嘗試解除參照 NULL 指標，並最終造成分割錯誤。若在我們解決此問題時檢閱程式碼，我們判斷一些租用結構的更新不會如規劃般運作，因為更新中的結構正處於釋放過程：這些更新會遭到移除。此外，我們也已移除對 DDNS 移除函式的不正確呼叫，其可在從 DNS 伺服器移除 DDNS 資訊期間造成失敗。感謝 Jasper Jongmans 報告此問題。([ISC-Bugs #27078]，CVE：CVE-2011-4868、bnc#741239)

- 已移除過時的 dhcp-4.2.2-CVE-2011-4539-regex-DoS 修補程式。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 4.2.3-P1 之前的 4.x 版、4.1-ESV-R4 之前的 4.1-ESV 版 ISC DHCP 中，dhcpd 未正確處理 dhcpd.conf 中的規則運算式，其允許遠端攻擊者透過特製的要求封包，造成拒絕服務 (程序損毀)。(CVE-2011-4539)

ISC 報告：

存在一個錯誤，如果 ISC DHCP 伺服器設為使用規則運算式 (即使用「~=」或「~~」比較運算子) 來評估運算式，該錯誤會允許可傳送 DHCP 要求封包的攻擊者直接或透過轉送，從遠端造成該伺服器當機。

據發現，DHCP 伺服器在設定為評估規則運算式時，未正確處理格式錯誤的特定封包。遠端攻擊者可利用此問題來引發 DHCP 損毀，進而導致拒絕服務。

- 針對 DoS 套用安全性修正，該問題是因處理擷取自 4.2.3-P1 的特定規則運算式所致 (bnc#735610、CVE-2011-4539)：

- 新增呼叫 regexec 函式前的 NULL 指標檢查。若不進行此檢查，則在某些情況下，可能傳遞 NULL 指標給 regexec 函式，導致其發生分割錯誤。感謝 BlueCat Networks 的報告。[ISC-錯誤 #26704]

來自 Red Hat 安全性公告 2011:1819：

CVE 現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

規則運算式比對用於 '/etc/dhcp/dhcpd.conf' 時，在 dhcpd 程序處理 DHCP 要求封包的方式中，發現了拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，使 dhcpd 損毀。(CVE-2011-4539)

DHCP 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

規則運算式比對用於 '/etc/dhcp/dhcpd.conf' 時，在 dhcpd 程序處理 DHCP 要求封包的方式中，發現了拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，使 dhcpd 損毀。(CVE-2011-4539)

DHCP 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57418	Fedora 15 : dhcp-4.2.1-14.P1.fc15 (2011-16976)	Nessus	Fedora Local Security Checks	2012/1/3	2021/1/11	medium
61660	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 最新版本：dhcp (SSA:2012-237-01)	Nessus	Slackware Local Security Checks	2012/8/27	2021/1/14	medium
75467	openSUSE 安全性更新：dhcp (openSUSE-SU-2011:1318-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
63440	GLSA-201301-06：ISC DHCP：拒絕服務	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	high
69638	Amazon Linux AMI : dhcp (ALAS-2012-31)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
57052	Mandriva Linux 安全性公告：dhcp (MDVSA-2011:182)	Nessus	Mandriva Local Security Checks	2011/12/9	2021/1/6	medium
57380	CentOS 6 : dhcp (CESA-2011:1819)	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	medium
61382	Debian DSA-2519-2 : isc-dhcp - 數個弱點	Nessus	Debian Local Security Checks	2012/8/2	2021/1/11	medium
74786	openSUSE 安全性更新：dhcp (openSUSE-2012-71)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80646	Oracle Solaris 第三方修補程式更新：isc-dhcp (cve_2011_4539_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
57045	FreeBSD：isc-dhcp-server -- 遠端 DoS (93be487e-211f-11e1-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	2011/12/8	2021/1/6	medium
57309	Fedora 16 : dhcp-4.2.3-4.P1.fc16 (2011-16981)	Nessus	Fedora Local Security Checks	2011/12/15	2021/1/11	medium
57321	Ubuntu 11.04 / 11.10：isc-dhcp 弱點 (USN-1309-1)	Nessus	Ubuntu Local Security Checks	2011/12/16	2019/9/19	medium
74532	openSUSE 安全性更新：dhcp (openSUSE-2011-68)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
68407	Oracle Linux 6 : dhcp (ELSA-2011-1819)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75815	openSUSE 安全性更新：dhcp (openSUSE-SU-2011:1318-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
57310	RHEL 6 : dhcp (RHSA-2011:1819)	Nessus	Red Hat Local Security Checks	2011/12/15	2024/4/27	high
61207	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 dhcp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium