Otkriven je sigurnosni propust paketa isc-dhcp koji je napadaču omogućavao uskraćivanje usluge.

Paket: isc-dhcp 4.x
Operacijski sustavi: Debian Linux 6.0 (squeeze), Debian Linux sid (unstable), Debian Linux wheezy (testing)
Kritičnost: 5.3
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3955
Izvorni ID preporuke: DSA-2551-1
Izvor: Debian
 
Problem:
Propust se javlja kod rezervacije IPv6 adresa u okruženju gdje se istek vremena rezervacije naknadno smanjuje.

Posljedica:
Napadač je mogao iskoristiti ovaj propust kako bi izveo DoS napad.

Rješenje:
Omogućena je nadogradnja paketa za pojedine sustave.


Izvorni tekst preporuke
Idi na vrh