发现多个对用于自动分配 IP 地址的服务器 ISC dhcpd 造成影响的安全漏洞。此外，isc-dhcp 的最新安全更新 DSA-2516-1 未正确应用针对 CVE-2012-3571 和 CVE-2012-3954 的修补程序。此附加更新中已解决此问题。

- CVE-2011-4539 BlueCat Networks 发现可以通过构建的 DHCP 导致被配置为评估具有正则表达式的请求的 DHCP 服务器崩溃。

- CVE-2012-3571 Codenomicon CROSS 项目的 Markus Hietava 发现，可以通过具有畸形客户端标识符的消息强制服务器进入无限循环。

- CVE-2012-3954 Glen Eustace 发现，在 DHCPv6 模式甚至 DHCPv4 模式下运行的 DHCP 服务器在处理消息时会出现内存问题。攻击者可利用此缺陷耗尽资源，执行拒绝服务攻击。

检测

Debian DSA-2519-2 : isc-dhcp - 多个漏洞

medium Nessus 插件 ID 61382

未找到变更日志