运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 dhcp 程序包：- 在 dhclient 处理 DHCP 响应程序包的方式中发现越界内存访问缺陷。恶意的 DHCP 服务器可能会利用此缺陷，通过特制的 DHCP 响应数据包，损坏在 DHCP 客户端计算机上运行的 dhclient 进程。(CVE-2018-5732) - 当处理客户端请求时，在 dhcpd 处理引用计数的方式中发现一个拒绝服务缺陷。恶意的 DHCP 客户端可利用此缺陷，通过发送大量的流量，触发服务器端的引用计数溢出，进而可能造成 dhcpd 崩溃。(CVE-2018-5733) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 4.05：dhcp 多个漏洞 (NS-SA-2019-0127)

high Nessus 插件 ID 127377

未找到变更日志