ISC DHCP DHCPv6 Dynamic DNS kölcsönzési státus frissítés szolgáltatás megtagadás sérülékenység

CH azonosító

CH-6233

Angol cím

ISC DHCP DHCPv6 Dynamic DNS Lease Status Updating Denial of Service Vulnerability

Felfedezés dátuma

2012.01.12.

Súlyosság

Alacsony

Érintett rendszerek

Dynamic Host Configuration Protocol (DHCP)
Internet Systems Consortium (ISC)

Érintett verziók

ISC DHCP 4.2.x

Összefoglaló

A ISC DHCP sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet a DHCPv6 kölcsönzési struktúra (lease structure) kezelésében, a Dynamic DNS kölcsönzési státus frissítésekor jelentkező NULL mutató hivatkozás feloldási hiba okozza, amelyet kihasználva összeomlást lehet elérni speciálisan kialakított DHCP csomagok küldésével.

A sérülékenység sikeres kihasználásának feltétele, hogy DHCPv6 és Dynamic DNS használata.

A sérülékenységet a 4.2.2, 4.2.3 és 4.2.3-P1 verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: www.isc.org
Gyártói referencia: deepthought.isc.org
SECUNIA 47555
CVE-2011-4868 - NVD CVE-2011-4868


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »