A malicious client can overflow a reference counter in ISC dhcpd
18Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 20%
probabilidade de exploração
20%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Um cliente DHCP malicioso pode enviar bilhões de pacotes para um servidor DHCP e causar o travamento do servidor. O ataque requer acesso à rede e envio de uma quantidade extremamente grande de tráfego durante um longo período.
Detalhe técnico
Um contador de referência de 32 bits no ISC dhcpd pode sofrer overflow por um cliente malicioso com acesso à rede do servidor DHCP, exigindo transmissão de bilhões de pacotes construídos especialmente. O overflow resulta em negação de serviço através do travamento do servidor. Versões afetadas: 4.1.0–4.1-ESV-R15, 4.2.0–4.2.8, 4.3.0–4.3.6, 4.4.0.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A malicious client which is allowed to send very large amounts of traffic (billions of packets) to a DHCP server can eventually overflow a 32-bit reference counter, potentially causing dhcpd to crash. Affects ISC DHCP 4.1.0 -> 4.1-ESV-R15, 4.2.0 -> 4.2.8, 4.3.0 -> 4.3.6, 4.4.0.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
ISC · ISC DHCPReferências
https://access.redhat.com/errata/RHSA-2018:0469https://access.redhat.com/errata/RHSA-2018:0483https://kb.isc.org/docs/aa-01567https://lists.debian.org/debian-lts-announce/2018/03/msg00015.htmlhttps://security.netapp.com/advisory/ntap-20250425-0010/https://usn.ubuntu.com/3586-1/https://usn.ubuntu.com/3586-2/https://www.debian.org/security/2018/dsa-4133http://www.securityfocus.com/bid/103188http://www.securitytracker.com/id/1040437