CVE-2018-5733
Yüksek
Açıklama
Bir DHCP sunucusuna çok büyük miktarlarda trafik (milyarlarca paket) göndermesine izin verilen kötü niyetli bir istemci, nihayetinde 32 bitlik bir referans sayacının taşmasına neden olarak potansiyel olarak dhcpd'nin çökmesine yol açabilir. ISC DHCP 4.1.0 -> 4.1-ESV-R15, 4.2.0 -> 4.2.8, 4.3.0 -> 4.3.6, 4.4.0 sürümleri etkilenmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Isc Dhcp
Yayın16 Oca 2019
İlk görülme16 Oca 2019
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc dhcp | 4.2.0 ≤ v ≤ 4.2.8, 4.3.0 ≤ v ≤ 4.3.6, 4.1-esv, 4.1.0, 4.4.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4, 7.6 | — |
| redhat enterprise_linux_server_eus | 7.4, 7.5, 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.