针对 CVE-2016-2774 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 dhcp 更新可修复下列问题：

修复的安全问题：

- CVE-2016-2774：已修复通过 OMAPI TCP 套接字对 DHCP 服务器发动的拒绝服务攻击，该漏洞可被网络邻近利用，造成 DHCP 服务器无法工作 (bsc#969820)。

已修复的非安全问题：

- 重命名未考虑 /etc/hosts 和 /etc/nsswitch.conf 的内部 libirs 库中的 freeaddrinfo()、getaddrinfo() 和 getnameinfo()，以使用 irs_ prefix。
 此可避免名称冲突，该冲突可能导致覆盖 libldap 所使用的标准 glibc 函数。
 (bsc#972907)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 dhcp 更新可修复下列问题：

- CVE-2016-2774：已修复通过 OMAPI TCP 套接字对 DHCP 服务器发动的拒绝服务攻击，该漏洞可被网络邻近利用，造成 DHCP 服务器无法工作 (bsc#969820)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

dhcp 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。安全修复：* 在 DHCP 服务器中发现资源消耗缺陷。dhcpd 未限制到 OMAPI 和故障转移端口的打开连接数目。能够创建到其中一个端口的 TCP 连接的远程攻击者，可利用此缺陷造成 dhcpd 意外退出、停止响应请求，或耗尽系统套接字（拒绝服务）。(CVE-2016-2774) Red Hat 在此感谢 ISC 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

安全修复：- 在 DHCP 服务器中发现资源消耗缺陷。dhcpd 未限制到 OMAPI 和故障转移端口的打开连接数目。能够创建到其中一个端口的 TCP 连接的远程攻击者，可利用此缺陷造成 dhcpd 意外退出、停止响应请求，或耗尽系统套接字（拒绝服务）。(CVE-2016-2774) 其他更改：

来自 Red Hat 安全公告 2016:2590： dhcp 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。 安全补丁： * 在 DHCP 服务器中发现资源消耗缺陷。dhcpd 未限制到 OMAPI 和故障转移端口的打开连接数目。能够创建到其中一个端口的 TCP 连接的远程攻击者，可利用此缺陷造成 dhcpd 意外退出、停止响应请求，或耗尽系统套接字（拒绝服务）。(CVE-2016-2774) Red Hat 在此感谢 ISC 报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

针对 CVE-2016-2774 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新上游版本。包含 CVE-2016-2774 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

dhcp 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。安全修复：* 在 DHCP 服务器中发现资源消耗缺陷。dhcpd 未限制到 OMAPI 和故障转移端口的打开连接数目。能够创建到其中一个端口的 TCP 连接的远程攻击者，可利用此缺陷造成 dhcpd 意外退出、停止响应请求，或耗尽系统套接字（拒绝服务）。(CVE-2016-2774) Red Hat 在此感谢 ISC 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

Konstantin Orekhov 发现 DHCP 服务器未能正确处理大量并发 TCP 会话。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2774)

发现 DHCP 服务器未正确处理套接字描述符。远程攻击者可能利用此问题造成拒绝服务。(CVE-2017-3144)

Felix Wilhelm 发现 DHCP 客户端未能正确处理某些畸形响应。远程攻击者可利用此问题造成 DHCP 客户端崩溃，从而导致拒绝服务，或可能执行任意代码。在默认安装下，将通过 dhclient AppArmor 配置文件隔离攻击者。
(CVE-2018-5732)

Felix Wilhelm 发现 DHCP 服务器未能正确处理引用计数。远程攻击者可能利用此问题造成 DHCP 服务器崩溃，从而导致拒绝服务。
(CVE-2018-5733)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

在 isc-dhcp（用于自动 IP 地址分配的服务器）中发现一个问题。

与服务器 OMAPI 端口同时建立 TCP 连接的数量必须限制为 200 才能避免拒绝服务。

对于 Debian 8“Jessie”，此问题已在版本 4.3.1-6+deb8u4 中修复。

建议您升级 isc-dhcp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

RedHat Enterprise Linux 6 / 7 受到捆绑 ISC DHCP 服务器中拒绝服务漏洞的影响，这是因为无法将并发 TCP 会话数正确限制为服务器针对进程间通信与控制使用的端口。未经认证的远程攻击者可利用此漏洞，通过开启大量的 TCP 会话，造成服务器无法处理请求或意外退出，或造成耗尽系统套接字。

请注意，当 DHCP 服务器将 OMAPI 用于远程管理时，此漏洞更容易遭到利用。

此 dhcp 更新可修复下列问题：

修复的安全问题：

- CVE-2016-2774：已修复通过 OMAPI TCP 套接字对 DHCP 服务器发动的拒绝服务攻击，该漏洞可被网络邻近利用，造成 DHCP 服务器无法工作 (bsc#969820)。

已修复的非安全问题：

- 重命名未考虑 /etc/hosts 和 /etc/nsswitch.conf 的内部 libirs 库中的 freeaddrinfo()、getaddrinfo() 和 getnameinfo()，以使用 irs_ prefix。
 此可避免名称冲突，该冲突可能导致覆盖 libldap 所使用的标准 glibc 函数。
 (bsc#972907)

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92086	Fedora 22：12:dhcp (2016-3e64b32a91)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
93181	SUSE SLED12 / SLES12 安全更新：dhcp (SUSE-SU-2016:1791-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
93176	SUSE SLES11 安全更新：dhcp (SUSE-SU-2016:1735-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	medium
94553	RHEL 7 : dhcp (RHSA-2016:2590)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	medium
95836	Scientific Linux 安全更新：SL7.x x86_64 上的 dhcp	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	medium
94711	Oracle Linux 7 : dhcp (ELSA-2016-2590)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	medium
90901	Fedora 23：dhcp-4.3.3-9.P1.fc23 (2016-c93d49faf3)	Nessus	Fedora Local Security Checks	2016/5/5	2021/1/11	medium
90962	Fedora 24：dhcp-4.3.4-1.fc24 (2016-821f013cb1)	Nessus	Fedora Local Security Checks	2016/5/9	2021/1/11	medium
95336	CentOS 7 : dhcp (CESA-2016:2590)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
107117	Ubuntu 14.04 LTS / 16.04 LTS：DHCP 漏洞 (USN-3586-1)	Nessus	Ubuntu Local Security Checks	2018/3/2	2023/10/23	high
131248	Debian DLA-2003-1：isc-dhcp 安全更新	Nessus	Debian Local Security Checks	2019/11/25	2024/4/10	medium
90250	RHEL 6 / 7：ISC DHCP 并发 TCP 会话 DoS	Nessus	Red Hat Local Security Checks	2016/3/29	2018/7/27	high
93167	SUSE SLED12 / SLES12 安全更新：dhcp (SUSE-SU-2016:1692-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
93286	SUSE SLES11 安全更新：dhcp (SUSE-SU-2016:2024-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	medium
92506	openSUSE 安全更新：dhcp (openSUSE-2016-887)	Nessus	SuSE Local Security Checks	2016/7/22	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

medium