【活用ガイド】

JVNDB-2004-000528

Microsoft Windows NT Server の不正な DHCP メッセージによるサービス運用妨害 (DoS) の脆弱性

概要

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

DHCP (Dynamic Host Configuration Protocol) サーバは、DHCP クライアントに自動的に IP アドレス、ネットマスク、DNS サーバなどのネットワーク構成情報を提供します。

Microsoft Windows NT Server 4.0 SP6a 以前および Microsoft Windows NT Server 4.0 Terminal Server Edition SP6 以前に実装されている DHCP サービスには、DHCP サービスのログ機能および DHCP リクエストにおいて、メッセージ長を適切にチェックしないため、複数の箇所においてバッファオーバーフローが発生する問題が存在します。

これらの問題を利用するリモートの攻撃者は、意図的に作成した DHCP メッセージを標的の DHCP サーバに送りつけることによりバッファオーバーフローを発生させ、結果として DHCP サーバをサービス不能状態に陥らせる可能性があります。

尚、Windows NT 4.0 のデフォルトインストールでは、DHCP サービスはインストールされていないため、これらの問題の影響は受けません。

また、DHCP ログ機能の問題 (CAN-2004-0899) については、DCHP サービスの設定において DHCP ログ機能が有効 (デフォルトでは無効) に設定されている場合のみ、影響を受けます。
DHCP リクエストの問題 (CAN-2004-0900) の問題については、DHCP サービスの実行権限で任意のコードが実行される可能性についても Microsoft より報告されています。
CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 5.0 (警告) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 部分的
影響を受けるシステム


マイクロソフト
  • Microsoft Windows NT 4.0 (server) 
  • Microsoft Windows NT 4.0 (terminal_srv) 

想定される影響

本脆弱性に伴う影響については、「概要」をご参照ください。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報

マイクロソフト
  • Microsoft Security Bulletin : MS04-042
  • マイクロソフト セキュリティ情報 : MS04-042
CWEによる脆弱性タイプ一覧  CWEとは?

  1. その他(CWE-Other) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2004-0899
参考情報

  1. National Vulnerability Database (NVD) : CVE-2004-0899
  2. Secunia Advisory : SA13463
  3. SecurityFocus : 11919
  4. SecurityFocus : 11920
  5. SecurityTracker : 1012515
更新履歴

  • [2007年04月01日]
      掲載

公表日2004/12/14
登録日2007/04/01
最終更新日2007/04/01