在 dhcp 中發現多個弱點且已更正：

4.2.2 之前的 ISC DHCP 3.x 和 4.x、3.1-ESV-R3 之前的 3.1-ESV 以及 4.1-ESV-R3 之前的 4.1-ESV 版伺服器，可讓遠端攻擊者透過特製的 DHCP 封包引發拒絕服務 (程序結束) (CVE-2011-2748)。

在 3.x 版和 4.2.2 之前的 4.x 版、3.1-ESV-R3 版之前的 3.1-ESV 版，以及 4.1-ESV-R3 版之前的 4.1-ESV 版 ISC DHCP 中，伺服器允許遠端攻擊者透過特製的 BOOTP 封包造成拒絕服務 (程序結束) (CVE-2011-2749)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 當 dhclient 以「-1」為開頭時，傳送 DHCPDECLINE 之後的 exit(2) (RHBZ #756490)

- 處理格式錯誤的用戶端識別碼中存在一個錯誤，可在受影響的伺服器中造成拒絕服務情形。(CVE-2012-3571、#843125)

- 將 libdhcp 逾時傳播至內部 timeout_arg (RHBZ #736515)

- 造成伺服器在處理特定封包時終止的兩個缺失 (CVE-2011-2748、CVE-2011-2749、#729881)

- dhclient.conf(5)、dhclient(8) 提及預設也要求 interface-mtu 選項 (RHBZ #694264)

- 更好的 CVE-2011-0997 修正：使網域名稱檢查更寬鬆 (RHBZ #690577)

- dhclient 預設要求 interface-mtu 選項 (RHBZ #694264)

- dhclient.conf(5) 修正 (RHBZ #585855)

- 使 dhcpd init 指令碼與 LSB 相容 (RHBZ #610128)

- 使用 PID 在 dhclient 中植入亂數產生器 (RHBZ #623953)

- 新增 DHCRELAYARGS 變數至 /etc/sysconfig/dhcrelay (RHBZ #624965)

- 除非實際嘗試重新平衡，否則不會記錄「租用不平衡」訊息 (RHBZ #661939)

- 明確清除 ARP 快取並排清所有位址和路由，而非關閉介面 (RHBZ #685048)

- IPoIB 支援 (RHBZ #660679)

- dhclient：對某些 DHCP 回應值的清理不充分 (CVE-2011-0997、#690577)

- 如果 partner-down 容錯移轉伺服器能夠新分配對等端的租用其中之一，就不會再發出「對等端保留所有免費租用」。(RHBZ #610219)

- 現在已根據偏好設定排序伺服器的「依用戶端 ID」和「依硬體位址」雜湊表清單，以便將該租用重新配置給傳回的用戶端。這應該會消除當「INIT」用戶端被給予新租用而非目前有效的租用時所造成的集區耗盡問題。(RHBZ #615995)

David Zych 氏は、特定のパケットを処理する際に、ISC DHCP がクラッシュし、サービス拒否が引き起こされることを発見しました。

David Zych 氏は、DHCP が特定の無効な形式のパケットを不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用することにより、DHCP のクラッシュを引き起こしたり、サービス拒否を引き起こしたりする可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

dhcp に複数の脆弱性が発見され、修正されました：

ISC DHCP 3.x および 4.2.2 以前の 4.x、3.1-ESV-R3 以前の 3.1-ESV、および 4.1-ESV-R3 以前の 4.1-ESV のサーバーでは、リモートの攻撃者が、細工された DHCP パケットを介してサービス拒否（デーモンの終了）を引き起こすことができます（CVE-2011-2748）。

ISC DHCP 3.x および 4.2.2 より前の ISC DHCP 4.x、3.1-ESV-R3 より前の 3.1-ESV、ならびに 4.1-ESV-R3 より前の 4.1-ESV のサーバーにより、リモートの攻撃者が、細工された BOOTP パケットを介して、サービス拒否（デーモンの終了）を引き起こす可能性があります（CVE-2011-2749）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- dhclient が「-1」で起動されている場合、DHCPDECLINE を送信した後に exit(2) します（RHBZ #756490）

- 無効な形式のクライアント識別子を処理する際にエラーがあるため、影響を受けるサーバーでサービス拒否を引き起こす可能性があります。（CVE-2012-3571、#843125）。

- libdhcp のタイムアウトを内部の timeout_arg に伝達します（RHBZ #736515）

- ある不具合の組み合わせにより、特定のパケットを処理する際にサーバーが停止します（CVE-2011-2748、CVE-2011-2749、#729881）

- dhclient.conf(5)、dhclient(8) は、interface-mtu オプションもデフォルトでリクエストされることを明記しています（RHBZ #694264）

- CVE-2011-0997 用の修正を改善します：ドメイン名のチェックをより寛大にします（RHBZ #690577）

- dhclient はデフォルトで interface-mtu オプションをリクエストします（RHBZ #694264）

- dhclient.conf(5) の修正（RHBZ #585855）

- dhcpd init スクリプトを LSB 準拠にします（RHBZ #610128）

- dhclient で乱数発生器にシード値を設定する場合は PID を使用します（RHBZ #623953）

- DHCRELAYARGS 変数を /etc/sysconfig/dhcrelay に追加します（RHBZ #624965）

- 再調整が実際に試行されない限り、「lease imbalance」メッセージは記録されません（RHBZ #661939）

- インターフェイスを停止させる代わりに、ARP キャッシュを確実に消去し、アドレスとルートをすべてフラッシュします（RHBZ #685048）

- IPoIB のサポート（RHBZ #660679）

- dhclient：特定の DHCP 応答値を十分にサニタイズしていません（CVE-2011-0997、#690577）

- partner-down フェールオーバーサーバーは、ピアのいずれかのリースを新たに割り当てることができる場合、「ピアは空いているリースをすべて保持している」をもはや発行しません。（RHBZ #610219）

- サーバーの「クライアント ID 別」および「ハードウェアアドレス別」のハッシュテーブルリストは、環境設定に従って並び替えられ、戻ってくるクライアントにそのリースを割り当て直すようになりました。これにより、「INIT」クライアントが、現在アクティブなリースではなく、所定の新しいリースである場合に発生していた、プール欠乏の問題はなくなるはずです。（RHBZ #615995）

此更新可修正一對缺失，其可導致伺服器在處理特定封包時停止。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這個 dhcp 更新修正兩個由特製 BOOTP 封包所導致的拒絕服務 (CVE-2011-2748 /CVE-2011-2749) 弱點。

另外，別名 IP 位址處理 dhclient 指令碼的問題已獲修正，現在更新租用時不會去除 iptables connmark。

這個 dhcp 更新修正兩個由特製 BOOTP 封包所導致的拒絕服務 (CVE-2011-2748、CVE-2011-2749) 弱點。

下列錯誤也已經修正：

- 即使未使用 chroot 就將伺服器 pid 檔案移至 chroot 目錄並在 /var/run 中建立連結，因此，就能在以沒有 chroot 的使用者身分開始時寫入檔案，並在變更 chroot sysconfig 設定時，避免停止問題 (bnc#712438)。

- 已修正 dhclient 指令碼，以在其未變更時不會移除別名 IP；在更新租用時，不會去除 iptables connmark (bnc#700771)。感謝 James Carter 提供該修補程式。

- 已從 bind.tgz 移除 GPL 經過授權的檔案 (bind-*/contrib/dbus)，以確保其不會用於構建非 GPL dhcp。

- 在 dhclient(6) 安靜模式中已停用記錄-資訊層級訊息，以避免非關鍵訊息的過多記錄 (bnc#711420)。

遠端主機受到 GLSA-201301-06 中所述的弱點影響 (ISC DHCP：拒絕服務)

在 ISC DHCP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

該弱點可能允許遠端攻擊者執行任意程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

此更新修复了两个缺陷，它们可能导致服务器在处理特定数据包时中断。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201301-06 中所述漏洞的影响（ISC DHCP：拒绝服务）

在 ISC DHCP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞可能允许远程攻击者执行任意代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

此 dhcp 更新修复了特别构建的 BOOTP 数据包导致的两个拒绝服务（CVE-2011-2748、CVE-2011-2749）漏洞。

还修复了以下缺陷：

- 将服务器 pid 文件移动到 chroot 目录中（尽管不使用 chroot）并在 /var/run 中创建链接，这样该文件在以无 chroot 的用户身份启动时就能写入 1，并避免在 chroot sysconfig 设置改变时的停止问题 (bnc#712438)。

- 修复了 dhclient-script，使之不删除未更改的别名 IP，从而在续订租约时不清除 iptables connmark (bnc#700771)。在此感谢 James Carter 提供了该修补程序。

- 从 bind.tgz 中删除了 GPL 许可文件 (bind-*/contrib/dbus)，以确保这些文件不会用于构建非 GPL dhcp。

- 禁用了 dhclient(6) 安静模式中的记录信息级别消息，以避免记录过多非危急消息 (bnc#711420)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55916	Mandriva Linux 安全性公告：dhcp (MDVSA-2011:128)	Nessus	Mandriva Local Security Checks	2011/8/20	2021/1/6	high
91742	OracleVM 3.2：dhcp (OVMSA-2016-0058)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
55820	Debian DSA-2292-1：isc-dhcp - サービス拒否	Nessus	Debian Local Security Checks	2011/8/12	2021/1/11	high
55857	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：dhcp3、isc-dhcpの脆弱性（USN-1190-1）	Nessus	Ubuntu Local Security Checks	2011/8/16	2019/9/19	high
55916	Mandriva Linux セキュリティアドバイザリ：dhcp（MDVSA-2011: 128）	Nessus	Mandriva Local Security Checks	2011/8/20	2021/1/6	high
91742	OracleVM 3.2：dhcp（OVMSA-2016-0058）	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
56096	Fedora 14 : dhcp-4.2.0-23.P2.fc14 (2011-10705)	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	high
56606	SuSE 10 安全性更新：dhcp (ZYPP 修補程式編號 7717)	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	high
57181	SuSE 10 安全性更新：dhcp (ZYPP 修補程式編號 7716)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75814	openSUSE 安全性更新：dhcp (openSUSE-SU-2011:1021-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55948	Fedora 16 : dhcp-4.2.2-1.fc16 (2011-10667)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	high
55986	Fedora 15 : dhcp-4.2.1-10.P1.fc15 (2011-10740)	Nessus	Fedora Local Security Checks	2011/8/29	2021/1/11	high
63440	GLSA-201301-06：ISC DHCP：拒絕服務	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	high
75466	openSUSE 安全性更新：dhcp (openSUSE-SU-2011:1021-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55948	Fedora 16：dhcp-4.2.2-1.fc16 (2011-10667)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	high
55986	Fedora 15：dhcp-4.2.1-10.P1.fc15 (2011-10740)	Nessus	Fedora Local Security Checks	2011/8/29	2021/1/11	high
63440	GLSA-201301-06：ISC DHCP：拒绝服务	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	high
75466	openSUSE 安全更新：dhcp (openSUSE-SU-2011:1021-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high