ISC DHCP DHCPv6 Dynamic DNS kölcsönzési státus frissítés szolgáltatás megtagadás sérülékenység

2012. január 13. 10:23

CH azonosító

CH-6233

Angol cím

ISC DHCP DHCPv6 Dynamic DNS Lease Status Updating Denial of Service Vulnerability

Felfedezés dátuma

2012.01.12.

Súlyosság

Alacsony

Érintett rendszerek

Dynamic Host Configuration Protocol (DHCP)
Internet Systems Consortium (ISC)

Érintett verziók

ISC DHCP 4.2.x

Összefoglaló

A ISC DHCP sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet a DHCPv6 kölcsönzési struktúra (lease structure) kezelésében, a Dynamic DNS kölcsönzési státus frissítésekor jelentkező NULL mutató hivatkozás feloldási hiba okozza, amelyet kihasználva összeomlást lehet elérni speciálisan kialakított DHCP csomagok küldésével.

A sérülékenység sikeres kihasználásának feltétele, hogy DHCPv6 és Dynamic DNS használata.

A sérülékenységet a 4.2.2, 4.2.3 és 4.2.3-P1 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

ISC DHCP DHCPv6 Dynamic DNS kölcsönzési státus frissítés szolgáltatás megtagadás sérülékenység