FreeBSD：kea -- 处理畸形数据包时发生意外终止 (59e7eb28-b309-11e5-af83-80ee73b5dcf5)

medium Nessus 插件 ID 87744

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

ISC Support 报告：

ISC Kea 处理畸形客户端数据包时，可能会意外终止（崩溃）。如果客户端发送畸形数据包，则 kea-dhcp4 和 kea-dhcp6 服务器中的相关缺陷在选项处理期间会造成服务器崩溃。若攻击者发送畸形特别构建的数据包，即可造成向 IPv4 或 IPv6 客户端提供 DHCP 服务的 ISC Kea 服务器意外退出。

- kea-dhcp4 服务器仅在 0.9.2 和 1.0.0-beta 版本下易受攻击，对于其他版本，仅在调试级别 40 或更高的情况下记录日志时易受攻击。如果服务器运行的 kea-dhcp4 版本为 0.9.1 或更低，或者服务器不进行日志记录，亦或者在调试级别 39 或更低的情况下记录，则不会受攻击。

- kea-dhcp6 服务器仅在 0.9.2 和 1.0.0-beta 版本下易受攻击，对于其他版本，仅在调试级别 45 或更高的情况下记录日志时易受攻击。如果服务器运行的 kea-dhcp6 版本为 0.9.1 或更低，或者服务器不进行日志记录，亦或者在调试级别 44 或更低的情况下记录，则不会受攻击。