Kod programskog paketa dhcp uočene su dvije nove sigurnosne ranjivosti koje zlonamjernim korisnicima omogućuje pokretanje napada uskraćivanja usluge.

Paket: dhcp 3.x
Operacijski sustavi: CentOS
Kritičnost: 5.8
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2748, CVE-2011-2749
Izvorni ID preporuke: 2011:1160
Izvor: CentOS
 
Problem:
Riječ je o ranjivostima koje se javljaju zbog načina na koji dhcp obrađuje pojedine nepotpune pakete vezane uz korisničke upite.

Posljedica:
Udaljeni napadači mogu iskoristiti ove ranjivosti za izvođenje DoS (eng. Denial of Service) napada.

Rješenje:
Objavljena je nadogradnja koja ispravlja ove ranjivosti te se svim korisnicima savjetuje njena primjena.


Izvorni tekst preporuke
Idi na vrh