ISC DHCP reguláris kifejezés szolgáltatás megtagadás sérülékenység

CH azonosító

CH-6063

Angol cím

ISC DHCP Regular Expressions Denial of Service Vulnerability

Felfedezés dátuma

2011.12.07.

Súlyosság

Alacsony

Érintett rendszerek

Dynamic Host Configuration Protocol (DHCP)
Internet Systems Consortium (ISC)

Érintett verziók

ISC DHCP 4.1.x
ISC DHCP 4.2.x

Összefoglaló

Az ISC DHCP sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DOS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet a reguláris kifejezésekkel kapcsolatos hiba okozza, amely kihasználható a démon összeomlasztására egy speciálisan formázott DHCP csomag küldésével.

A sérülékenység sikeres kihasználásának feltétele, hogy a szerver konfigurációja szerint, a kifejezéseket reguláris kifejezésként értelmezze. (pl. a “~~” vagy “~=” összehasonlító műveletek használata).

A sérülékenységet a 4.1-ESV-R4 és 4.2.3-P1 előtti 4.x verziókban jelentették.

Megoldás

Frissítsen a 4.1-ESV-R4 vagy 4.2.3-P1 verzióra.


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »