JVNVU#541921: ISC DHCP にサービス運用妨害 (DoS) の脆弱性

ISC DHCP サーバには、サービス運用妨害 (DoS) の脆弱性が存在します。

ISC DHCP サーバには、クライアント ID の長さが 0 であるリクエストの処理に起因するサービス運用妨害 (DoS) の脆弱性が存在します。

遠隔の第三者によって、サービス運用妨害 (DoS) を受ける可能性があります。

アップデートする
該当製品を使用しているユーザは、ベンダが提供するアップデートを適用してください。

または、ISC が提供する情報をもとに最新版へアップデートしてください。

ベンダ	リンク
ISC	DHCP: Fencepost error on zero-length client identifier

US-CERT Vulnerability Note VU#541921
ISC DHCP server fails to handle zero-length client identifier

2010.07.15における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	Ethernet などローカルセグメント内 (Bluetooth や 802.11 なども含む) からの攻撃が可能	中 - 高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#541921 ISC DHCP にサービス運用妨害 (DoS) の脆弱性