CVE-2021-25217
Açıklama
ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16 ve ISC DHCP 4.4.0 -> 4.4.2 sürümlerinde (ISC DHCP'nin diğer dalları, yani 4.0.x serisi veya altındaki sürümler ile 4.3.x serisindeki sürümler Ömür Sonu (EOL) aşamasına gelmiştir ve artık ISC tarafından desteklenmemektedir; yapılan incelemelerde kusurun bu serilerdeki sürümlerde de mevcut olduğu açıkça görülmektedir ancak bu sürümler zafiyet için resmi olarak test edilmemiştir), hatayı tetikleyecek bir kira (lease) okunurken karşılaşılan sonucun etkisi şunlara göre değişiklik göstermektedir: etkilenen bileşen (yani dhclient veya dhcpd), paketin 32-bit veya 64-bit ikili dosya olarak derlenip derlenmediği ve derleme sırasında -fstack-protection-strong derleyici bayrağının kullanılıp kullanılmadığı. dhclient tarafında, ISC hata durumunu 64-bit bir sistemde başarıyla yeniden üretememiştir. Ancak, 32-bit bir sistemde uygun olmayan bir kira okunduğunda dhclient'ın çökmesi mümkündür; bu durum, çalışan bir DHCP istemci sürecinin yokluğu nedeniyle etkilenen sistem için ağ bağlantı sorunlarına yol açabilir. DHCPv4 veya DHCPv6 modunda çalıştırılan dhcpd tarafında: eğer dhcpd sunucu ikili dosyası 32-bit mimari için oluşturulmuşsa VE derleyiciye -fstack-protection-strong bayrağı belirtilmişse, dhcpd sakıncalı bir kira içeren kira dosyasını ayrıştırırken sonlanabilir ve bu da istemcilere hizmet verilmemesiyle sonuçlanır. Ek olarak, hatalı kira ve kira veritabanında onu hemen takip eden kira yanlışlıkla silinebilir. Eğer dhcpd sunucu ikili dosyası 64-bit mimari için oluşturulmuşsa VEYA -fstack-protection-strong derleyici bayrağı belirtilmemişse, çökme meydana gelmez ancak hatalı kiranın ve onu hemen takip eden kiranın yanlışlıkla silinmesi mümkündür.
Nasıl düzeltilir
- siemens ruggedcom_rox_rx1400_firmware2.15.0 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1500_firmware2.15.0 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1501_firmware2.15.0 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1510_firmware2.15.0 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1511_firmware2.15.0 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1512_firmware2.15.0 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1524_firmware2.15.0 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1536_firmware2.15.0 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx5000_firmware2.15.0 ya da sonraki bir sürüm
- siemens ruggedcom_rox_mx5000_firmware2.15.0 ya da sonraki bir sürüm
- siemens sinec_ins1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc dhcp | 4.4.0 ≤ v ≤ 4.4.2, 4.1-esv | — |
| fedoraproject fedora | 33, 34 | — |
| debian debian_linux | 9.0 | — |
| siemens ruggedcom_rox_rx1400_firmware | v < 2.15.0 | 2.15.0 |
| siemens ruggedcom_rox_rx1500_firmware | 2.3.0 ≤ v < 2.15.0 | 2.15.0 |
| siemens ruggedcom_rox_rx1501_firmware | 2.3.0 ≤ v < 2.15.0 | 2.15.0 |
| siemens ruggedcom_rox_rx1510_firmware | 2.3.0 ≤ v < 2.15.0 | 2.15.0 |
| siemens ruggedcom_rox_rx1511_firmware | 2.3.0 ≤ v < 2.15.0 | 2.15.0 |
| siemens ruggedcom_rox_rx1512_firmware | 2.3.0 ≤ v < 2.15.0 | 2.15.0 |
| siemens ruggedcom_rox_rx1524_firmware | v < 2.15.0 | 2.15.0 |
| siemens ruggedcom_rox_rx1536_firmware | v < 2.15.0 | 2.15.0 |
| siemens ruggedcom_rox_rx5000_firmware | 2.3.0 ≤ v < 2.15.0 | 2.15.0 |
| siemens ruggedcom_rox_mx5000_firmware | 2.3.0 ≤ v < 2.15.0 | 2.15.0 |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| siemens sinec_ins | v < 1.0, 1.0 | 1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.