在 dhcp 中发现并修正了一个漏洞：

4.2.3-P1 之前的 ISC DHCP 4.x 版本和 4.1-ESV-R4 之前的 ISC DHCP 4.1-ESV 版本中的 dhcpd 未正确处理 dhcpd.conf 中的正则表达式，从而允许远程攻击者通过构建的请求数据包造成拒绝服务（后台程序崩溃） (CVE-2011-4539)。

更新后的程序包已进行修补，以修正此问题。

更新后的 dhcp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在“/etc/dhcp/dhcpd.conf”中使用正则表达式匹配后，在 dhcpd 后台程序处理 DHCP 请求数据包的方式中发现拒绝服务缺陷。远程攻击者可以利用此缺陷造成 dhcpd 崩溃。(CVE-2011-4539)

DHCP 用户应升级这些更新后的程序包，其中包含可纠正此问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

在“/etc/dhcp/dhcpd.conf”中使用正则表达式匹配后，在 dhcpd 后台程序处理 DHCP 请求数据包的方式中发现拒绝服务缺陷。远程攻击者可以利用此缺陷造成 dhcpd 崩溃。(CVE-2011-4539)

远程主机受到 GLSA-201301-06 中所述漏洞的影响（ISC DHCP：拒绝服务）

在 ISC DHCP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞可能允许远程攻击者执行任意代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

CVE-2011-4539 dhcpd：由于处理特定正则表达式而导致的拒绝服务

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 12.1、12.2、13.0、13.1、13.37 以及当前版本提供了用于修复安全问题的新 dhcp 程序包。

如果服务器使用正则表达式进行匹配，则特别构建的请求可能导致 dhcpd 崩溃 (CVE-2011-4539)。

发现多个对用于自动分配 IP 地址的服务器 ISC dhcpd 造成影响的安全漏洞。此外，isc-dhcp 的最新安全更新 DSA-2516-1 未正确应用针对 CVE-2012-3571 和 CVE-2012-3954 的修补程序。此附加更新中已解决此问题。

- CVE-2011-4539 BlueCat Networks 发现可以通过构建的 DHCP 导致被配置为评估具有正则表达式的请求的 DHCP 服务器崩溃。

- CVE-2012-3571 Codenomicon CROSS 项目的 Markus Hietava 发现，可以通过具有畸形客户端标识符的消息强制服务器进入无限循环。

- CVE-2012-3954 Glen Eustace 发现，在 DHCPv6 模式甚至 DHCPv4 模式下运行的 DHCP 服务器在处理消息时会出现内存问题。攻击者可利用此缺陷耗尽资源，执行拒绝服务攻击。

- 已更新到 ISC dhcp-4.2.3-P2 版本，提供了一个 DDNS 安全补丁：修改 DDNS 处理代码。在之前的修补程序中，我们为 DDNS 处理添加了记录代码。此代码含有一个缺陷，可使其尝试取消引用空指针，并最终导致段错误。由于要解决此问题，我们在检查代码时，确定租赁结构的某些更新没有起到预期作用，因为被更新的结构处于被释放的进程中：这些更新已被删除。此外，我们删除了对 DDNS 删除函数的错误调用，该错误可在删除 DNS 服务器上的 DDNS 信息期间导致失败。感谢 Jasper Jongmans 报告此问题。（[ISC-Bugs #27078]，CVE：CVE-2011-4868，bnc#741239）

- 已删除过时的 dhcp-4.2.2-CVE-2011-4539-regex-DoS 修补程序。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 4.2.3-P1 之前的 ISC DHCP 4.x 版本和 4.1-ESV-R4 之前的 ISC DHCP 4.1-ESV 版本中的 dhcpd 未正确处理 dhcpd.conf 中的正则表达式，从而允许远程攻击者通过构建的请求数据包造成拒绝服务（后台程序崩溃）。(CVE-2011-4539)

ISC 报告：

存在一个缺陷，如果 ISC DHCP 服务器配置为使用正则表达式（即使用“~=”或“~~”比较运算符）来评估表达式，该缺陷会允许可发送 DHCP 请求数据包的攻击者直接或通过中继，从远程造成该服务器崩溃。

已发现 DHCP 服务器在配置为评估正则表达式时，未正确处理特定畸形数据包。远程攻击者可利用此问题造成 DHCP 崩溃，从而导致拒绝服务。

- 由于处理从 4.2.3-P1 提取的某些正则表达式，应用了 DoS 的安全补丁（bnc#735610、CVE-2011-4539）：

- 添加调用 regexec 函数之前的空指针检查。没有此检查，在某些情况下我们可将空指针传递给 regexec 函数，从而导致该函数出现段错误。感谢 BlueCat Networks 的报告。[ISC-Bugs #26704]

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在“/etc/dhcp/dhcpd.conf”中使用正则表达式匹配后，在 dhcpd 后台程序处理 DHCP 请求数据包的方式中发现拒绝服务缺陷。远程攻击者可以利用此缺陷造成 dhcpd 崩溃。(CVE-2011-4539)

DHCP 用户应升级这些更新后的程序包，其中包含可纠正此问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

来自 Red Hat 安全公告 2011:1819：

更新后的 dhcp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在“/etc/dhcp/dhcpd.conf”中使用正则表达式匹配后，在 dhcpd 后台程序处理 DHCP 请求数据包的方式中发现拒绝服务缺陷。远程攻击者可以利用此缺陷造成 dhcpd 崩溃。(CVE-2011-4539)

DHCP 用户应升级这些更新后的程序包，其中包含可纠正此问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57052	Mandriva Linux 安全公告：dhcp (MDVSA-2011:182)	Nessus	Mandriva Local Security Checks	2011/12/9	2021/1/6	medium
57380	CentOS 6：dhcp (CESA-2011:1819)	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	medium
69638	Amazon Linux AMI：dhcp (ALAS-2012-31)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
63440	GLSA-201301-06：ISC DHCP：拒绝服务	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	high
57418	Fedora 15：dhcp-4.2.1-14.P1.fc15 (2011-16976)	Nessus	Fedora Local Security Checks	2012/1/3	2021/1/11	medium
61660	Slackware 12.1/12.2/13.0/13.1/13.37/当前版本：dhcp (SSA:2012-237-01)	Nessus	Slackware Local Security Checks	2012/8/27	2021/1/14	medium
75467	openSUSE 安全更新：dhcp (openSUSE-SU-2011:1318-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
61382	Debian DSA-2519-2 : isc-dhcp - 多个漏洞	Nessus	Debian Local Security Checks	2012/8/2	2021/1/11	medium
74786	openSUSE 安全更新：dhcp (openSUSE-2012-71)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80646	Oracle Solaris 第三方修补程序更新：isc-dhcp (cve_2011_4539_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
57045	FreeBSD：isc-dhcp-server -- 远程 DoS (93be487e-211f-11e1-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	2011/12/8	2021/1/6	medium
57309	Fedora 16：dhcp-4.2.3-4.P1.fc16 (2011-16981)	Nessus	Fedora Local Security Checks	2011/12/15	2021/1/11	medium
57321	Ubuntu 11.04 / 11.10：isc-dhcp 漏洞 (USN-1309-1)	Nessus	Ubuntu Local Security Checks	2011/12/16	2019/9/19	medium
74532	openSUSE 安全更新：dhcp (openSUSE-2011-68)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75815	openSUSE 安全更新：dhcp (openSUSE-SU-2011:1318-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
57310	RHEL 6：dhcp (RHSA-2011:1819)	Nessus	Red Hat Local Security Checks	2011/12/15	2024/4/27	high
61207	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 dhcp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68407	Oracle Linux 6：dhcp (ELSA-2011-1819)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium