在 isc-dhcp（用于自动 IP 地址分配的服务器）中发现一个问题。

与服务器 OMAPI 端口同时建立 TCP 连接的数量必须限制为 200 才能避免拒绝服务。

对于 Debian 8“Jessie”，此问题已在版本 4.3.1-6+deb8u4 中修复。

建议您升级 isc-dhcp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.1-ESV- 之前的 ISC DHCP 4.1.xR13 和 4.2.x 以及低于 4.3.x 的 [] 和 4.3.4 不限制并发 TCP 会话的数量，这允许远程攻击者造成拒绝服务（INSIST 断言失败或请求处理中断) 通过建立许多会话来传播。 (CVE-2016-2774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

dhcp 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。安全修复：* 在 DHCP 服务器中发现资源消耗缺陷。dhcpd 未限制到 OMAPI 和故障转移端口的打开连接数目。能够创建到其中一个端口的 TCP 连接的远程攻击者，可利用此缺陷造成 dhcpd 意外退出、停止响应请求，或耗尽系统套接字（拒绝服务）。(CVE-2016-2774) Red Hat 在此感谢 ISC 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

Konstantin Orekhov 发现 DHCP 服务器未能正确处理大量并发 TCP 会话。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2774)

发现 DHCP 服务器未正确处理套接字描述符。远程攻击者可能利用此问题造成拒绝服务。(CVE-2017-3144)

Felix Wilhelm 发现 DHCP 客户端未能正确处理某些畸形响应。远程攻击者可利用此问题造成 DHCP 客户端崩溃，从而导致拒绝服务，或可能执行任意代码。在默认安装下，将通过 dhclient AppArmor 配置文件隔离攻击者。
(CVE-2018-5732)

Felix Wilhelm 发现 DHCP 服务器未能正确处理引用计数。远程攻击者可能利用此问题造成 DHCP 服务器崩溃，从而导致拒绝服务。
(CVE-2018-5733)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

在 isc-dhcp (自動指派 IP 位址的伺服器) 中發現一個問題。

為了避免造成拒絕服務，與伺服器的 OMAPI 連接埠同時開啟的 TCP 連線數必須限制在 200 以內。

針對 Debian 8「Jessie」，已在 4.3.1-6+deb8u4 版本中修正此問題。

建議您升級 isc-dhcp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ISC DHCP 4.1.x 4.1-ESV 之前的 版R13 - 和 4.2.x 以及 4.3.x 之前的 4.3.4 未限制並行 TCP 工作階段數，進而允許遠端攻擊者造成拒絕服務 (INSIST 宣告失敗或要求處理中斷) ) 建立許多工作階段。 (CVE-2016-2774)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7 的 dhcp 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。安全性修正：* 在 DHCP 伺服器中發現一個資源消耗缺陷。dhcpd 並未對連至 OMAPI 及容錯移轉連接埠的開放連線數目設限。若遠端攻擊者可建立連至其中一個連接埠的 TCP 連線，該攻擊者就可利用此缺陷造成 dhcpd 意外結束、停止回應要求或耗盡系統通訊端 (拒絕服務)。(CVE-2016-2774) Red Hat 感謝 ISC 報告此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

Konstantin Orekhov 發現 DHCP 伺服器未正確處理大量同時 TCP 工作階段。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2774)

據發現，DHCP 伺服器未正確處理通訊端描述元。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2017-3144)

Felix Wilhelm 發現 DHCP 用戶端未正確處理某些格式錯誤的回應。遠端攻擊者可利用此問題損毀 DHCP 用戶端，進而導致拒絕服務或可能執行任意程式碼。在預設安裝中，攻擊者會遭到 dhclient AppArmor 設定檔隔離。
(CVE-2018-5732)

Felix Wilhelm 發現 DHCP 伺服器未正確處理參照計數。遠端攻擊者可能會利用此問題造成 DHCP 伺服器損毀，進而導致拒絕服務。
(CVE-2018-5733)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-2774 に対するセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

dhcp 用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

- CVE-2016-2774：OMAPI TCP ソケットの DHCP サーバーに対する DoS 攻撃（サービス拒否攻撃）を修正しました。ネットワークに近接している攻撃者がこの問題を利用して、DHCP サーバーを機能しないようにする可能性があります（bsc#969820）。

セキュリティ以外の修正された問題：

- irs_ prefix を使用するために /etc/hosts と /etc/nsswitch.conf に配慮しない内部 libirs ライブラリの freeaddrinfo()、getaddrinfo()、getnameinfo() の名前を変更します。
 これは名前の競合を防止します。この問題により、libldap が使用する標準的な glibc 関数がオーバーライドされる可能性があります。
 （bsc#972907）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

针对 CVE-2016-2774 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 dhcp 更新可修复下列问题：

修复的安全问题：

- CVE-2016-2774：已修复通过 OMAPI TCP 套接字对 DHCP 服务器发动的拒绝服务攻击，该漏洞可被网络邻近利用，造成 DHCP 服务器无法工作 (bsc#969820)。

已修复的非安全问题：

- 重命名未考虑 /etc/hosts 和 /etc/nsswitch.conf 的内部 libirs 库中的 freeaddrinfo()、getaddrinfo() 和 getnameinfo()，以使用 irs_ prefix。
 此可避免名称冲突，该冲突可能导致覆盖 libldap 所使用的标准 glibc 函数。
 (bsc#972907)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2016-2774 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 dhcp 更新可修正下列問題：

修正的安全性問題：

- CVE-2016-2774：修正透過 OMAPI TCP 通訊端對 DHCP 伺服器發動的拒絕服務攻擊，網路相鄰攻擊者原本可利用該弱點使 DHCP 伺服器失去運作功能 (bsc#969820)。

已修正的非安全性問題：

- 重新命名未考慮 /etc/hosts 和 /etc/nsswitch.conf 之內部 libirs 程式庫的 freeaddrinfo()、getaddrinfo() 和 getnameinfo()，以使用 irs_ prefix。
 此可避免名稱衝突，該衝突會導致覆寫 libldap 所使用的標準 glibc 函式。
 (bsc#972907)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Security fix for CVE-2016-2774

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for dhcp fixes the following issues :

Security issue fixed :

  - CVE-2016-2774: Fixed a denial of service attack against     the DHCP server over the OMAPI TCP socket, which could     be used by network adjacent attackers to make the DHCP     server non-functional (bsc#969820).

Non security issues fixed :

  - Rename freeaddrinfo(), getaddrinfo() and getnameinfo()     in the internal libirs library that does not consider     /etc/hosts and /etc/nsswitch.conf to use irs_ prefix.
    This prevents name conflicts which would result in     overriding standard glibc functions used by libldap.
    (bsc#972907)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the dhcp packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - ISC DHCP 4.x before 4.1-ESV-R12-P1, 4.2.x, and 4.3.x     before 4.3.3-P1 allows remote attackers to cause a     denial of service (application crash) via an invalid     length field in a UDP IPv4 packet.(CVE-2015-8605)

  - A denial of service flaw was found in the way dhcpd     handled reference counting when processing client     requests. A malicious DHCP client could use this flaw     to trigger a reference count overflow on the server     side, potentially causing dhcpd to crash, by sending     large amounts of traffic.(CVE-2018-5733)

  - An out-of-bound memory access flaw was found in the way     dhclient processed a DHCP response packet. A malicious     DHCP server could potentially use this flaw to crash     dhclient processes running on DHCP client machines via     a crafted DHCP response packet.(CVE-2018-5732)

  - A resource-consumption flaw was discovered in the DHCP     server. dhcpd did not restrict the number of open     connections to OMAPI and failover ports. A remote     attacker able to establish TCP connections to one of     these ports could use this flaw to cause dhcpd to exit     unexpectedly, stop responding requests, or exhaust     system sockets (denial of service).(CVE-2016-2774)

  - It was found that the DHCP daemon did not properly     clean up closed OMAPI connections in certain cases. A     remote attacker able to connect to the OMAPI port could     use this flaw to exhaust file descriptors in the DHCP     daemon, leading to a denial of service in the OMAPI     functionality.(CVE-2017-3144)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131248	Debian DLA-2003-1：isc-dhcp 安全更新	Nessus	Debian Local Security Checks	2019/11/25	2024/4/10	medium
219393	Linux Distros 未修补的漏洞: CVE-2016-2774	Nessus	Misc.	2025/3/4	2025/3/4	medium
95336	CentOS 7 : dhcp (CESA-2016:2590)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
107117	Ubuntu 14.04 LTS / 16.04 LTS：DHCP 漏洞 (USN-3586-1)	Nessus	Ubuntu Local Security Checks	2018/3/2	2024/8/27	high
131248	Debian DLA-2003-1：isc-dhcp 安全性更新	Nessus	Debian Local Security Checks	2019/11/25	2024/4/10	medium
219393	Linux Distros 未修補弱點：CVE-2016-2774	Nessus	Misc.	2025/3/4	2025/3/4	medium
95336	CentOS 7：dhcp (CESA-2016:2590)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
107117	Ubuntu 14.04 LTS / 16.04 LTS：DHCP 弱點 (USN-3586-1)	Nessus	Ubuntu Local Security Checks	2018/3/2	2024/8/27	high
92086	Fedora 22：12:dhcp（2016-3e64b32a91）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
93181	SUSE SLED12/SLES12 セキュリティ更新：dhcp（SUSE-SU-2016:1791-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
92086	Fedora 22：12:dhcp (2016-3e64b32a91)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
93181	SUSE SLED12 / SLES12 安全更新：dhcp (SUSE-SU-2016:1791-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
92086	Fedora 22：12:dhcp (2016-3e64b32a91)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
93181	SUSE SLED12 / SLES12 安全性更新：dhcp (SUSE-SU-2016:1791-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
92086	Fedora 22 : 12:dhcp (2016-3e64b32a91)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
93181	SUSE SLED12 / SLES12 Security Update : dhcp (SUSE-SU-2016:1791-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
124946	EulerOS Virtualization 3.0.1.0 : dhcp (EulerOS-SA-2019-1443)	Nessus	Huawei Local Security Checks	2019/5/14	2022/5/20	high

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high