Scientific Linux 安全更新：SL6.x i386/x86_64 中的 dhcp

high Nessus 插件 ID 64949

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 dhcpd 后台程序处理 IPv6 租用到期时间的方式中发现一个缺陷。如果 dhcpd 的配置已更改为减少默认 IPv6 租用时间，对之前分配的租用续期的请求可导致 dhcpd 崩溃。(CVE-2012-3955)

此更新还修复以下缺陷：

- 在此更新之前，如果网络接口配置了多个 IP 地址，DHCP 服务器只会发现网络接口的第一个 IP 地址。因此，如果 DHCP 服务器配置为只提供以下 IP 地址的子网，服务器重新启动将失败。此更新修改了网络接口地址发现代码，以查找网络接口的所有地址。DHCP 服务器也可提供其他地址的子网。

- 在此更新之前，如果配置文件已更改而 dhclient 运行时 PEERDNS=yes，则 dhclient 在停止后会以备份数据重写 /etc/resolv.conf 文件，即使 PEERDNS 标记在关机之前设置为“no”也一样。此更新将从 dhclient-script 中删除此配置文件的备份和恢复功能。现在，dhclient 在停止后不再重写 /etc/resolv.conf 文件。

安装此更新后，所有 DHCP 服务器都将自动重新启动。

解决方案

更新受影响的数据包。

另见

http://www.nessus.org/u?778da2b6

插件详情

严重性: High

ID: 64949

文件名: sl_20130221_dhcp_on_SL6_x.nasl

版本: 1.8

类型: local

代理: unix

系列: Scientific Linux Local Security Checks

发布时间: 2013/3/1

最近更新时间: 2021/1/14

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3.4

CVSS v2

风险因素: High

基本分数: 7.1

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

漏洞信息

CPE: p-cpe:/a:fermilab:scientific_linux:dhclient, p-cpe:/a:fermilab:scientific_linux:dhcp, p-cpe:/a:fermilab:scientific_linux:dhcp-common, p-cpe:/a:fermilab:scientific_linux:dhcp-debuginfo, p-cpe:/a:fermilab:scientific_linux:dhcp-devel, x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2013/2/21

漏洞发布日期: 2012/9/14

参考资料信息

CVE: CVE-2012-3955