U radu programskog paketa dhcp uočena su dva sigurnosna propusta koja su udaljenom napadaču omogućavala izvođenje napada uskraćivanjem usluge.

Paket: dhcp 4.x
Operacijski sustavi: CentOS
Problem: neodgovarajuće rukovanje memorijom, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3571, CVE-2012-3954
Izvorni ID preporuke: 2012:1141
Izvor: CentOS
 
Problem:
Problemi su posljedica gubljenja memorije i nepravilnog rukovanja oštećenim oznakama identifikatora klijenata.

Posljedica:
Propuste je moguće iskoristiti za izvođenje DoS (eng. Denial of Service) napada.

Rješenje:
Korisnicima se savjetuje prelazak na ispravljenu inačicu.


Izvorni tekst preporuke
Idi na vrh