Detalji

U radu programskog paketa DHCP uočena su dva sigurnosna propusta koja udaljenom napadaču omogućuju izvođenje napada uskraćivanja usluge putem posebno oblikovanih zahtjeva.

Paket: dhcp 3.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 3.7
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2748, CVE-2011-2749
Izvorni ID preporuke: RHSA-2011:1160-01
Izvor: Red Hat
 
Problem:
Propusti su posljedica pogreške u dhcpd pozadinskom procesu (eng. daemon) koja se očituje prilikom rukovanja određenim nepotpunim paketima.
Posljedica:
Napadaču omogućuju izvođenje DoS napada.
Rješenje:
Budući da je dostupna nadogradnja koja otklanja spomenute propuste, korisnicima se savjetuje primjena iste.

Izvorni tekst preporuke
Idi na vrh