在 dhcpd 后台程序处理以前被拒绝且被标记为内部抛弃的地址的消息的方式中发现了一个缺陷。处理这类消息可触发断言失败，若 dhcpd 作为 DHCPv6 服务器运行，可造成其崩溃。
DHCPv4 服务器不受影响。(CVE-2011-0413)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 dhcp 中发现并修正一个漏洞：

在 4.0.x 版和 4.1.2-P1 之前的 4.1.x 版、4.0-ESV 版和 4.1-ESV-R1 之前的 4.1-ESV 版，以及 4.2.1b1 之前的 4.2.x 版 ISC DHCP 中，DHCPv6 服务器允许远程攻击者通过遭拒且放弃的 IPv6 地址发送消息，进而造成拒绝服务 (断言失败和后台程序崩溃) (CVE-2011-0413)。

更新后的程序包已进行修补，以修正此问题。

修复了处理 DHCPv6 拒绝消息时的一个拒绝服务漏洞。已为此问题分配了 CVE-2011-0413。

来自 Red Hat 安全公告 2011:0256：

更新后的 dhcp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。DHCPv6 是适用于 IPv6 网络的 DHCP 协议版本。

在 dhcpd 后台程序处理以前被拒绝且被标记为内部抛弃的地址的某些 DHCPv6 消息的方式中发现了一个缺陷。如果远程攻击者向 dhcpd 发送此类消息，则在 dhcpd 作为 DHCPv6 服务器运行时，可能因断言失败导致 dhcpd 崩溃。(CVE-2011-0413)

Red Hat 在此感谢 Internet Systems Consortium 报告此问题。

将 dhcpd 作为 DHCPv6 服务器运行的用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，所有 DHCP 服务器都将自动重新启动。

ISC 报告：

当 DHCPv6 服务器代码处理先前遭到拒绝并由内部标记为放弃之地址的消息时，它可触发断言失败，进而导致服务器崩溃。这可用来远程造成 DHCPv6 服务器崩溃。此问题只会影响 DHCPv6 服务器。DHCPv4 服务器不受影响。

已发现 ISC DHCPv6 服务器无法正确处理来自非预期来源地址的请求，导致断言失败及后台程序崩溃。

旧稳定发行版本 (lenny) 不受此问题的影响。

这是 ISC DHCP 的 SECURITY 版本，修复了两个安全相关缺陷：CVE-2011-0413：DHCPv6 服务器 CVE-2011-0997：dhclient

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 dhcp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。DHCPv6 是适用于 IPv6 网络的 DHCP 协议版本。

在 dhcpd 后台程序处理以前被拒绝且被标记为内部抛弃的地址的某些 DHCPv6 消息的方式中发现了一个缺陷。如果远程攻击者向 dhcpd 发送此类消息，则在 dhcpd 作为 DHCPv6 服务器运行时，可能因断言失败导致 dhcpd 崩溃。(CVE-2011-0413)

Red Hat 在此感谢 Internet Systems Consortium 报告此问题。

将 dhcpd 作为 DHCPv6 服务器运行的用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，所有 DHCP 服务器都将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51842	Fedora 14：dhcp-4.2.0-19.P2.fc14 (2011-0862)	Nessus	Fedora Local Security Checks	2011/2/2	2021/1/11	high
51899	Mandriva Linux 安全公告：dhcp (MDVSA-2011:022)	Nessus	Mandriva Local Security Checks	2011/2/8	2021/1/6	high
75464	openSUSE 安全更新：dhcp (openSUSE-SU-2011:0098-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68198	Oracle Linux 6：dhcp (ELSA-2011-0256)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
51824	FreeBSD：isc-dhcp-server -- DHCPv6 崩溃 (dc9f8335-2b3b-11e0-a91b-00e0815b8da8)	Nessus	FreeBSD Local Security Checks	2011/1/31	2021/1/6	high
52551	Debian DSA-2184-1：isc-dhcp - 拒绝服务	Nessus	Debian Local Security Checks	2011/3/7	2021/1/4	high
53478	Fedora 13：dhcp-4.1.2-4.ESV.R2.fc13 (2011-0848)	Nessus	Fedora Local Security Checks	2011/4/19	2021/1/11	high
51993	RHEL 6：dhcp (RHSA-2011:0256)	Nessus	Red Hat Local Security Checks	2011/2/16	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high