收到空白消息时，Omapi 代码未释放套接字描述符，进而导致拒绝服务。据发现，DHCP 后台程序在某些情况下未正确清理已关闭的 OMAPI 连接。可连接至 OMAPI 端口的远程攻击者，可利用此缺陷在 DHCP 守护进程中用尽文件描述符，导致 OMAPI 功能的拒绝服务。(CVE-2017-3144)

远程主机受到 GLSA-201804-05 中所述漏洞的影响（ISC DHCP：多个漏洞）

    在 ISC DHCP 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能执行任意代码、造成拒绝服务情况或者产生其他不明影响。
  变通方案：

    目前尚无已知的针对 CVE-2018-5732 或 CVE-2018-5733 的变通方案。
    根据上游文档，针对 CVE-2017-3144 的建议变通方案是“不允许从未经授权的客户端访问 OMAPI 控制端口（依照服务器操作的最佳实践）”。

dhcp 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。安全修复：* 已发现在某些情况下，DHCP 守护进程未能正确清除已关闭的 OMAPI 连接。可连接至 OMAPI 端口的远程攻击者，可利用此缺陷在 DHCP 守护进程中用尽文件描述符，导致 OMAPI 功能的拒绝服务。(CVE-2017-3144)

来自 Red Hat 安全公告 2018:0158： dhcp 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。 安全补丁： * 已发现在某些情况下，DHCP 守护进程未能正确清除已关闭的 OMAPI 连接。可连接至 OMAPI 端口的远程攻击者，可利用此缺陷在 DHCP 守护进程中用尽文件描述符，导致 OMAPI 功能的拒绝服务。(CVE-2017-3144)

远程主机上安装的 DHCP 服务器版本为 4.1.0 至 4.1-ESV-R15 版、4.2.0 至 4.2.8 版或 4.3.0 至 4.3.6 版。因此，由于未正确处理空消息，受到 omapip/buffer.c 脚本中 omapi_connection_writer() 函数内的拒绝服务情况影响。本地攻击者可耗尽可用的描述符。

在 ISC DHCP 客户端、中继和服务器中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2017-3144 已发现 DHCP 服务器未正确清理已关闭的 OMAPI 连接，可导致 DHCP 服务器可用的套接字描述符池耗尽，从而造成拒绝服务。- CVE-2018-5732 Google 安全团队的 Felix Wilhelm 发现，在处理特制的 DHCP 选项响应时，DHCP 客户端容易出现越界内存访问漏洞，从而导致恶意 DHCP 服务器执行任意代码。- CVE-2018-5733 Google 安全团队的 Felix Wilhelm 发现 DHCP 服务器在处理客户端请求时未正确处理引用计数。恶意客户端可利用此缺陷，通过发送大量流量导致拒绝服务（dhcpd 崩溃）。

安全修复：- 已发现在某些情况下，DHCP 守护进程未能正确清除已关闭的 OMAPI 连接。可连接至 OMAPI 端口的远程攻击者，可利用此缺陷在 DHCP 守护进程中用尽文件描述符，导致 OMAPI 功能的拒绝服务。(CVE-2017-3144)

dhcp 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。安全修复：* 已发现在某些情况下，DHCP 守护进程未能正确清除已关闭的 OMAPI 连接。可连接至 OMAPI 端口的远程攻击者，可利用此缺陷在 DHCP 守护进程中用尽文件描述符，导致 OMAPI 功能的拒绝服务。(CVE-2017-3144)

Konstantin Orekhov 发现 DHCP 服务器未能正确处理大量并发 TCP 会话。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2774)

发现 DHCP 服务器未正确处理套接字描述符。远程攻击者可能利用此问题造成拒绝服务。(CVE-2017-3144)

Felix Wilhelm 发现 DHCP 客户端未能正确处理某些畸形响应。远程攻击者可利用此问题造成 DHCP 客户端崩溃，从而导致拒绝服务，或可能执行任意代码。在默认安装下，将通过 dhclient AppArmor 配置文件隔离攻击者。
(CVE-2018-5732)

Felix Wilhelm 发现 DHCP 服务器未能正确处理引用计数。远程攻击者可能利用此问题造成 DHCP 服务器崩溃，从而导致拒绝服务。
(CVE-2018-5733)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 dhcp 程序包：- 已发现在某些情况下，DHCP 守护进程未能正确清除已关闭的 OMAPI 连接。可连接至 OMAPI 端口的远程攻击者，可利用此缺陷在 DHCP 守护进程中用尽文件描述符，导致 OMAPI 功能的拒绝服务。(CVE-2017-3144) - 在 Red Hat Enterprise Linux 的 DHCP 客户端程序包内的 NetworkManager 集成脚本中发现命令注入缺陷。恶意 DHCP 服务器，或者本地网络上能骗取 DHCP 响应的攻击者，可利用此缺陷在系统（系统使用 NetworkManager 并配置使用 DHCP 协议获得网络配置）上使用根权限执行任意命令。(CVE-2018-1111) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109131	Amazon Linux 2：dhcp (ALAS-2018-963)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2024/10/30	high
108926	GLSA-201804-05 ：ISC DHCP：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/10	2024/11/12	high
106332	RHEL 7 : dhcp (RHSA-2018:0158)	Nessus	Red Hat Local Security Checks	2018/1/25	2024/11/5	high
106365	Oracle Linux 7 : dhcp (ELSA-2018-0158)	Nessus	Oracle Linux Local Security Checks	2018/1/26	2024/10/22	high
106202	ISC DHCP 4.1.0 to 4.1-ESV-R15 / 4.2.0 to 4.2.8 / 4.3.0 to 4.3.6 DoS vulnerability	Nessus	Misc.	2018/1/19	2021/10/25	high
107199	Debian DSA-4133-1：isc-dhcp - 安全更新	Nessus	Debian Local Security Checks	2018/3/8	2025/10/24	high
126213	Photon OS 2.0：Dhcp PHSA-2019-2.0-0152	Nessus	PhotonOS Local Security Checks	2019/6/25	2024/7/23	high
106339	Scientific Linux 安全更新：SL7.x x86_64 上的 dhcp	Nessus	Scientific Linux Local Security Checks	2018/1/25	2025/10/31	high
106354	CentOS 7 : dhcp (CESA-2018:0158)	Nessus	CentOS Local Security Checks	2018/1/26	2019/12/31	high
107117	Ubuntu 14.04 LTS / 16.04 LTS：DHCP 漏洞 (USN-3586-1)	Nessus	Ubuntu Local Security Checks	2018/3/2	2025/9/3	high
127178	NewStart CGSL CORE 5.04 / MAIN 5.04：dhcp 多个漏洞 (NS-SA-2019-0021)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high