ISC DHCP reguláris kifejezés szolgáltatás megtagadás sérülékenység

2011. december 8. 08:58

CH azonosító

CH-6063

Angol cím

ISC DHCP Regular Expressions Denial of Service Vulnerability

Felfedezés dátuma

2011.12.07.

Súlyosság

Alacsony

Érintett rendszerek

Dynamic Host Configuration Protocol (DHCP)
Internet Systems Consortium (ISC)

Érintett verziók

ISC DHCP 4.1.x
ISC DHCP 4.2.x

Összefoglaló

Az ISC DHCP sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DOS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet a reguláris kifejezésekkel kapcsolatos hiba okozza, amely kihasználható a démon összeomlasztására egy speciálisan formázott DHCP csomag küldésével.

A sérülékenység sikeres kihasználásának feltétele, hogy a szerver konfigurációja szerint, a kifejezéseket reguláris kifejezésként értelmezze. (pl. a “~~” vagy “~=” összehasonlító műveletek használata).

A sérülékenységet a 4.1-ESV-R4 és 4.2.3-P1 előtti 4.x verziókban jelentették.

Megoldás

Frissítsen a 4.1-ESV-R4 vagy 4.2.3-P1 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

ISC DHCP reguláris kifejezés szolgáltatás megtagadás sérülékenység