CVE-2006-3122

Orta

Açıklama

ISC DHCP (dhcpd) sunucusu 2.0pl5 sürümündeki memory.c dosyasında bulunan supersede_lease fonksiyonu, uzak saldırganların 32 baytlık bir client-identifier içeren DHCPDISCOVER paketi aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına izin verir; bu durum paketinin bozuk bir uid olarak yorumlanmasına ve sunucunun "corrupt lease uid" hatasıyla kapanmasına yol açar.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

ÜrünIsc Dhcpd

Yayın9 Ağu 2006

İlk görülme9 Ağu 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
isc dhcpd	v ≤ 2.0pl5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.