ISC 报告：

导致服务器在处理特定数据包时停止的一对缺陷。该修补程序用于正确丢弃或处理这些数据包。

更新后的 dhcp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理某些不完整的请求数据包的方式中，发现两个拒绝服务缺陷。远程攻击者可使用这些缺陷来通过特别构建的请求使 dhcpd 崩溃。
（CVE-2011-2748、CVE-2011-2749）

DHCP 用户应升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

此 dhcp 更新修复了由特别构建的 BOOTP 数据包所造成的两个拒绝服务 (CVE-2011-2748 / CVE-2011-2749) 漏洞。

此外，dhclient-script 的别名 IP 地址处理也得到了修复，在续订租约时不会彻底擦除 iptables connmark。

来自 Red Hat 安全公告 2011:1160：

更新后的 dhcp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理某些不完整的请求数据包的方式中，发现两个拒绝服务缺陷。远程攻击者可使用这些缺陷来通过特别构建的请求使 dhcpd 崩溃。
（CVE-2011-2748、CVE-2011-2749）

DHCP 用户应升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

此更新修复了两个缺陷，它们可能导致服务器在处理特定数据包时中断。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201301-06 中所述漏洞的影响（ISC DHCP：拒绝服务）

在 ISC DHCP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞可能允许远程攻击者执行任意代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

此 dhcp 更新修复了特别构建的 BOOTP 数据包导致的两个拒绝服务（CVE-2011-2748、CVE-2011-2749）漏洞。

还修复了以下缺陷：

- 将服务器 pid 文件移动到 chroot 目录中（尽管不使用 chroot）并在 /var/run 中创建链接，这样该文件在以无 chroot 的用户身份启动时就能写入 1，并避免在 chroot sysconfig 设置改变时的停止问题 (bnc#712438)。

- 修复了 dhclient-script，使之不删除未更改的别名 IP，从而在续订租约时不清除 iptables connmark (bnc#700771)。在此感谢 James Carter 提供了该修补程序。

- 从 bind.tgz 中删除了 GPL 许可文件 (bind-*/contrib/dbus)，以确保这些文件不会用于构建非 GPL dhcp。

- 禁用了 dhclient(6) 安静模式中的记录信息级别消息，以避免记录过多非危急消息 (bnc#711420)。

David Zych 发现 ISC DHCP 在处理某些数据包时会发生崩溃，进而导致拒绝服务。

David Zych 发现 DHCP 未正确处理某些畸形的数据包。远程攻击者可利用此问题造成 DHCP 崩溃，从而导致拒绝服务。

在 dhcp 中发现并修正了多种漏洞：

4.2.2 版本之前的 ISC DHCP 3.x 和 4.x、3.1-ESV-R3 版本之前的 3.1-ESV 以及 4.1-ESV-R3 版本之前的 4.1-ESV 中的服务器允许远程攻击者通过特别构建的 DHCP 数据包来造成拒绝服务（后台程序退出） (CVE-2011-2748)。

4.2.2 版本之前的 ISC DHCP 3.x 和 4.x、3.1-ESV-R3 版本之前的 3.1-ESV 以及 4.1-ESV-R3 版本之前的 4.1-ESV 中的服务器允许远程攻击者通过特别构建的 BOOTP 数据包来造成拒绝服务（后台程序退出） (CVE-2011-2749)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 当 dhclient 以“-1”为开头时，发送 DHCPDECLINE 之后的 exit(2) (RHBZ #756490)

- 对畸形客户端标识符的处理中存在一个错误，可在受影响服务器中造成拒绝服务情况。（CVE-2012-3571，#843125）

- 将 libdhcp 超时传播至内部 timeout_arg (RHBZ #736515)

- 导致服务器在处理特定数据包时停止的一对缺陷（CVE-2011-2748、CVE-2011-2749、#729881）

- dhclient.conf(5)、dhclient(8) 提及默认也请求 interface-mtu 选项 (RHBZ #694264)

- 更好的 CVE-2011-0997 补丁：使域名检查更宽松 (RHBZ #690577)

- dhclient 默认请求 interface-mtu 选项 (RHBZ #694264)

- dhclient.conf(5) 补丁 (RHBZ #585855)

- 使 dhcpd init 脚本符合 LSB (RHBZ #610128)

- 使用 PID 在 dhclient 中植入随机数发生器 (RHBZ #623953)

- 添加 DHCRELAYARGS 变量至 /etc/sysconfig/dhcrelay (RHBZ #624965)

- 除非实际尝试重新平衡，否则不会记录“租用不平衡”消息 (RHBZ #661939)

- 明确清除 ARP 缓存并刷新所有地址和路由，而非关闭界面 (RHBZ #685048)

- IPoIB 支持 (RHBZ #660679)

- dhclient：未充分审查某些 DHCP 响应值（CVE-2011-0997、#690577）

- 如果 partner-down 故障转移服务器能够重新分配对等机的租用其中之一，就不会再发出“对等机保留所有免费租用”。(RHBZ #610219)

- 现在已根据首选项排序服务器的“按客户端 ID”和“按硬件地址”哈希表列表，以便将该租用重新分配给返回的客户端。这应该会消除当“INIT”客户端被给予新租用而非目前有效的租用时所造成的池耗尽问题。(RHBZ #615995)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55845	FreeBSD：isc-dhcp-server -- 服务器在处理特定数据包时停止 (510b630e-c43b-11e0-916c-00e0815b8da8)	Nessus	FreeBSD Local Security Checks	2011/8/15	2021/1/6	high
55855	RHEL 4/5/6：dhcp (RHSA-2011:1160)	Nessus	Red Hat Local Security Checks	2011/8/16	2024/4/27	high
55860	CentOS 4/5：dhcp (CESA-2011:1160)	Nessus	CentOS Local Security Checks	2011/8/17	2021/1/4	high
57097	SuSE 11.1 安全更新：dhcp（SAT 修补程序编号 5079）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
68324	Oracle Linux 4 / 5 / 6：dhcp (ELSA-2011-1160)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	high
55948	Fedora 16：dhcp-4.2.2-1.fc16 (2011-10667)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	high
55986	Fedora 15：dhcp-4.2.1-10.P1.fc15 (2011-10740)	Nessus	Fedora Local Security Checks	2011/8/29	2021/1/11	high
63440	GLSA-201301-06：ISC DHCP：拒绝服务	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	high
75466	openSUSE 安全更新：dhcp (openSUSE-SU-2011:1021-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56096	Fedora 14：dhcp-4.2.0-23.P2.fc14 (2011-10705)	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	high
56606	SuSE 10 安全更新：dhcp（ZYPP 修补程序编号 7717）	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	high
57181	SuSE 10 安全更新：dhcp（ZYPP 修补程序编号 7716）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75814	openSUSE 安全更新：dhcp (openSUSE-SU-2011:1021-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55820	Debian DSA-2292-1：isc-dhcp - 拒绝服务	Nessus	Debian Local Security Checks	2011/8/12	2021/1/11	high
55857	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：dhcp3、isc-dhcp 漏洞 (USN-1190-1)	Nessus	Ubuntu Local Security Checks	2011/8/16	2019/9/19	high
55916	Mandriva Linux 安全公告：dhcp (MDVSA-2011:128)	Nessus	Mandriva Local Security Checks	2011/8/20	2021/1/6	high
91742	OracleVM 3.2：dhcp (OVMSA-2016-0058)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high