> ISC DHCP拒绝服务漏洞

ISC DHCP拒绝服务漏洞

CNNVD-ID编号	CNNVD-201108-248	CVE编号	CVE-2011-2749
发布时间	2011-08-15	更新时间	2020-01-09
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	isc

漏洞介绍

ISC DHCP是美国Internet Systems Consortium（ISC）公司的一套开源的动态主机配置协议服务器软件。

ISC DHCP 3.x和4.2.2之前的4.x版本，3.1-ESV-R3之前的3.1-ESV版本，4.1-ESV-R3之前的4.1-ESV版本的服务器在处理某个数据包时存在拒绝服务漏洞。远程攻击者可借助特制的BOOTP包导致拒绝服务（守护进程退出）。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.isc.org/downloads/all

参考网址

来源:CONFIRM

链接：http://www.isc.org/software/dhcp/advisories/cve-2011-2748

来源:SECTRACK

链接：http://securitytracker.com/id?1025918

来源:REDHAT

链接：http://www.redhat.com/support/errata/RHSA-2011-1160.html

来源:SUSE

链接：https://hermes.opensuse.org/messages/11695711

来源:SECUNIA

链接：http://secunia.com/advisories/45629

来源:CONFIRM

链接：https://bugzilla.redhat.com/show_bug.cgi?id=729382

来源:SECUNIA

链接：http://secunia.com/advisories/45639

来源:SECUNIA

链接：http://secunia.com/advisories/45817

来源:SUSE

链接：http://lists.opensuse.org/opensuse-updates/2011-09/msg00014.html

来源:SECUNIA

链接：http://secunia.com/advisories/45918

来源:BID

链接：https://www.securityfocus.com/bid/49120

来源:CONFIRM

链接：http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10761

来源:CONFIRM

链接：http://www.isc.org/files/release-notes/DHCP%203.1-ESV-R3_0.html

来源:MANDRIVA

链接：http://www.mandriva.com/security/advisories?name=MDVSA-2011:128

来源:DEBIAN

链接：https://www.debian.org/security/2011/dsa-2292

来源:FEDORA

链接：http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065176.html

来源:UBUNTU

链接：http://www.ubuntu.com/usn/USN-1190-1

来源:GENTOO

链接：http://security.gentoo.org/glsa/glsa-201301-06.xml

来源:CONFIRM

链接：http://www.isc.org/files/release-notes/DHCP%204.2.2_0.html

来源:CONFIRM

链接：https://bugzilla.redhat.com/attachment.cgi?id=517665&action=diff

来源:SECUNIA

链接：http://secunia.com/advisories/45582

来源:SECUNIA

链接：http://secunia.com/advisories/45595

来源:SECUNIA

链接：http://secunia.com/advisories/46780

受影响实体

Isc Dhcp:3.0.2 Isc Dhcp:3.0 Isc Dhcp:3.0.1 Isc Dhcp:3.0.1:Rc1 Isc Dhcp:3.0.1:Rc10

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201108-248