Skip to content
OpenAdvisories
Medium WID-SEC-2023-1261 1 CVE

Internet Systems Consortium DHCP: Schwachstelle ermöglicht Denial of Service

Published May 26, 2021 · Updated May 21, 2023 · Revision 19 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Debian Vendor: F5 Vendor: gentoo Vendor: Internet Systems Consortium Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Session Manager Product: Aura System Manager Product: BIG-IP Product: DHCP Product: DHCP < 4.1-ESV-R16-P1 Product: DHCP < 4.4.2-P1 Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: VM 3 Product: Web License Manager Platform: Linux

Summary

Ein Angreifer aus dem benachbarten Netzwerk kann eine Schwachstelle in Internet Systems Consortium DHCP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Internet Systems Consortium (ISC) DHCP ist eine weit verbreitete Client- und Server-Implementierung des Dynamic Host Configuration Protokolls (DHCP) unter Unix. Sie ermöglicht die automatische Verteilung von IP-Informationen, wie z. B. IP-Adresse, Netzwerkmaske, Defaultgateway vom Server zu Clients.

Vulnerabilities 1

  • High 7.4
    CVE-2021-25217

    A buffer overrun in lease file parsing code can be used to exploit a common vulnerability shared by dhcpd and dhclient

    In ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16, ISC DHCP 4.4.0 -> 4.4.2 (Other branches of ISC DHCP (i.e., releases in the 4.0.x series or lower and releases in the 4.3.x series) are beyond their End-of-Life (EOL) and no longer supported by ISC. From inspection it is …

    ISC ISC DHCP isc-dhcp isc-dhcp Debian Ubuntu Azure Linux Alpine

Revision history

  1. #19

    Neue Updates von Gentoo aufgenommen

  2. #18

    Neue Updates von F5 aufgenommen

  3. #17

    Neue Updates von Red Hat aufgenommen

  4. #16

    Neue Updates von Red Hat aufgenommen

  5. #15

    Neue Updates von AVAYA aufgenommen

  6. #14

    Neue Updates von Amazon aufgenommen

  7. #13

    Neue Updates von Red Hat aufgenommen

  8. #12

    Neue Updates von Amazon aufgenommen

  9. #11

    Neue Updates von Red Hat und ORACLE aufgenommen

  10. #10

    Neue Updates von Red Hat und ORACLE aufgenommen

  11. #9

    Neue Updates von Oracle Linux aufgenommen

  12. #8

    Neue Updates von CentOS und Red Hat aufgenommen

  13. #7

    Neue Updates von Oracle Linux aufgenommen

  14. #6

    Neue Updates von Red Hat aufgenommen

  15. #5

    Neue Updates von Ubuntu aufgenommen

  16. #4

    Neue Updates von SUSE und Debian aufgenommen

  17. #3

    Neue Updates von SUSE und Arch Linux aufgenommen

  18. #2

    Neue Updates von Fedora und Ubuntu aufgenommen

  19. #1

    Initiale Fassung

References