ISC DHCP Server supersede_lease()远程拒绝服务漏洞

2006-11-04T00:00:00
ID SSV:406
Type seebug
Reporter Root
Modified 2006-11-04T00:00:00

Description

ISC DHCP是一款动态主机配置协议服务器软件。

ISC DHCP服务器在处理畸形请求时存在漏洞,远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击,导致DHCP服务器崩溃。

ISC DHCP软件memory.c中的supersede_lease()函数在处理DHCPOFFER报文中的选项时存在问题,远程攻击者可以通过一个32字节长的客户端标志选项字段导致服务器崩溃。

ISC DHCPD 2.x ISC DHCP 3.x版本的软件不受此漏洞影响,请到厂商的网站下载:

<a href="http://www.isc.org/products/DHCP/" target="_blank">http://www.isc.org/products/DHCP/</a>