U radu poslužitelja isc-dhcp uočena su dva sigurnosna propusta koji udaljenim napadačima omogućuju pokretanje napada uskraćivanja usluga.

Paket: isc-dhcp 3.x, isc-dhcp 4.x
Operacijski sustavi: Debian Linux 5.0 (lenny), Debian Linux 6.0 (squeeze)
Kritičnost: 5
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2748, CVE-2011-2749
Izvorni ID preporuke: DSA-2292-1
Izvor: Debian
 
Problem:
Obje ranjivosti posljedica su nepravilne obrade određenih mrežnih paketa.

Posljedica:
Udaljeni napadač obje ranjivosti može iskoristiti za pokretanje DoS (eng. Denial of Service) napada.

Rješenje:
Kao rješenje problema savjetuje se nadogradnja na najnoviju inačicu.


Izvorni tekst preporuke
Idi na vrh