ISC DHCP DHCPv6 Dynamic DNS kölcsönzési státus frissítés szolgáltatás megtagadás sérülékenység

2012. január 13. 10:23

CH azonosító

CH-6233

Angol cím

ISC DHCP DHCPv6 Dynamic DNS Lease Status Updating Denial of Service Vulnerability

Felfedezés dátuma

2012.01.12.

Súlyosság

Alacsony

Érintett rendszerek

Dynamic Host Configuration Protocol (DHCP)
Internet Systems Consortium (ISC)

Érintett verziók

ISC DHCP 4.2.x

Összefoglaló

A ISC DHCP sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet a DHCPv6 kölcsönzési struktúra (lease structure) kezelésében, a Dynamic DNS kölcsönzési státus frissítésekor jelentkező NULL mutató hivatkozás feloldási hiba okozza, amelyet kihasználva összeomlást lehet elérni speciálisan kialakított DHCP csomagok küldésével.

A sérülékenység sikeres kihasználásának feltétele, hogy DHCPv6 és Dynamic DNS használata.

A sérülékenységet a 4.2.2, 4.2.3 és 4.2.3-P1 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége

CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége

CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység

CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége

CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

Tovább a sérülékenységekhez »

ISC DHCP DHCPv6 Dynamic DNS kölcsönzési státus frissítés szolgáltatás megtagadás sérülékenység