Skip to content
OpenAdvisories
Medium WID-SEC-2022-1634 2 CVEs

Internet Systems Consortium DHCP: Mehrere Schwachstellen ermöglichen Denial of Service

Published Oct 5, 2022 · Updated Jul 23, 2023 · Revision 15 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: Infoblox Vendor: Internet Systems Consortium Vendor: Oracle Vendor: Red Hat Vendor: Sophos Vendor: SUSE Vendor: Ubuntu Product: DHCP Product: DHCP < 4.1-ESV-R16-P2 Product: DHCP < 4.4.3-P1 Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker vProxy < 4.3.0-40 Product: NIOS < 8.6.3 Product: Unified Threat Management (UTM) Software 9.7 MR15 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium DHCP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Internet Systems Consortium (ISC) DHCP ist eine weit verbreitete Client- und Server-Implementierung des Dynamic Host Configuration Protokolls (DHCP) unter Unix. Sie ermöglicht die automatische Verteilung von IP-Informationen, wie z. B. IP-Adresse, Netzwerkmaske, Defaultgateway vom Server zu Clients.

Vulnerabilities 2

  • Medium 6.5
    CVE-2022-2928

    An option refcount overflow exists in dhcpd

    In ISC DHCP 4.4.0 -> 4.4.3, ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1, when the function option_code_hash_lookup() is called from add_option(), it increases the option's refcount field. However, there is not a corresponding call to option_dereference() to decreme…

    ISC ISC DHCP isc-dhcp isc-dhcp Debian Ubuntu Alpine
  • Medium 6.5
    CVE-2022-2929

    DHCP memory leak

    In ISC DHCP 1.0 -> 4.4.3, ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 a system with access to a DHCP server, sending DHCP packets crafted to include fqdn labels longer than 63 bytes, could eventually cause the server to run out of memory.

    ISC ISC DHCP isc-dhcp isc-dhcp Debian Ubuntu Alpine

Revision history

  1. #15

    Neue Updates von Dell aufgenommen

  2. #14

    Neue Updates von Oracle Linux aufgenommen

  3. #13

    Neue Updates von Gentoo aufgenommen

  4. #12

    Neue Updates von Red Hat aufgenommen

  5. #11

    Neue Updates von Red Hat aufgenommen

  6. #10

    Neue Updates aufgenommen

  7. #9

    Neue Updates von Ubuntu aufgenommen

  8. #8

    Neue Updates von SUSE aufgenommen

  9. #7

    Neue Updates von Amazon aufgenommen

  10. #6

    Neue Updates von Ubuntu aufgenommen

  11. #5

    Referenz(en) aufgenommen: FEDORA-2022-F5A45757DF, FEDORA-2022-C4F274A54F

  12. #4

    Neue Updates von Debian aufgenommen

  13. #3

    Neue Updates von Fedora aufgenommen

  14. #2

    Neue Updates von Debian aufgenommen

  15. #1

    Initiale Fassung

References