製品・ソフトウェアに関する情報
ISC DHCP にサービス運用妨害 (DoS) の脆弱性
Title ISC DHCP にサービス運用妨害 (DoS) の脆弱性
Summary

ISC DHCP サーバには、サービス運用妨害 (DoS) の脆弱性が存在します。 ISC から、以下の脆弱性情報が公開されています。 If a TCP connection is established to the server on a port which has been configured for communication with a failover peer, this can cause it to become non-responsive to all normal DHCP protocol traffic. The server will progress to a communications-interrupted state - but in addition will also cease to provide DHCP services to clients. The server must be restarted to resume normal operation. This can be used as an attack vector against servers that are configured for failover partnerships.

Possible impacts 遠隔の第三者によって、サービス運用妨害 (DoS) を受ける可能性があります。
Solution

[アップデートする] この問題は、使用している OS のベンダや配布元が提供する修正済みのバージョンに更新することで解決します。詳細については、ベンダや配布元が提供する情報を参照してください。

Publication Date Dec. 14, 2010, midnight
Registration Date Jan. 19, 2011, 3:46 p.m.
Last Update June 10, 2011, 10:04 a.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
Affected System
ISC, Inc.
ISC DHCP サーバ 4.2.0 および 4.2.0-P1
ターボリナックス
Turbolinux Appliance Server 2.0 (延長メンテナンス)
Turbolinux Appliance Server 3.0
Turbolinux Appliance Server 3.0 (x64)
Turbolinux Server 10 (延長メンテナンス)
Turbolinux Server 10 (x64) (延長メンテナンス)
Turbolinux Server 11
Turbolinux Server 11 (x64)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2011年01月19日]
  掲載
[2011年06月10日]
  影響を受けるシステム:ターボリナックス (TLSA-2011-16) の情報を追加
  ベンダ情報:ターボリナックス (TLSA-2011-16) を追加
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2010-3616
Summary

ISC DHCP server 4.2 before 4.2.0-P2, when configured to use failover partnerships, allows remote attackers to cause a denial of service (communications-interrupted state and DHCP client service loss) by connecting to a port that is only intended for a failover peer, as demonstrated by a Nagios check_tcp process check to TCP port 520.

Publication Date Dec. 18, 2010, 4 a.m.
Registration Date Jan. 29, 2021, 11:06 a.m.
Last Update Nov. 21, 2024, 10:19 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:isc:dhcp:4.2.0:*:*:*:*:*:*:*
cpe:2.3:a:isc:dhcp:4.2.0:p1:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List