【活用ガイド】

JVNDB-2011-001142

ISC DHCPv6 にサービス運用妨害 (DoS) の脆弱性

概要

ISC DHCPv6 サーバには、DHCPDECLINE メッセージの処理に起因するサービス運用妨害 (DoS) の脆弱性が存在します。

ISC から、以下の脆弱性情報が公開されています。

“When the DHCPv6 server code processes a message for an address that was previously declined and internally tagged as abandoned it can trigger an assert failure resulting in the server crashing. This could be used to crash DHCPv6 servers remotely. This issue only affects DHCPv6 servers. DHCPv4 servers are unaffected.”

なおベンダによると、DHCPv6 サーバは影響を受けますが、DHCPv4 サーバは影響を受けません。
CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 7.8 (危険) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 全面的
影響を受けるシステム


ISC, Inc.
  • ISC DHCP 4.0.x から 4.2.x まで
レッドハット
  • Red Hat Enterprise Linux Desktop 6 
  • Red Hat Enterprise Linux HPC Node 6 
  • Red Hat Enterprise Linux Server 6 
  • Red Hat Enterprise Linux Workstation 6 

想定される影響

遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
対策

[アップデートする]
ISC が提供する情報をもとに最新版へアップデートしてください。
ベンダ情報

ISC, Inc. レッドハット
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 不適切な入力確認(CWE-20) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2011-0413
参考情報

  1. JVN : JVNVU#686084
  2. National Vulnerability Database (NVD) : CVE-2011-0413
  3. US-CERT Vulnerability Note : VU#686084
  4. Secunia Advisory : SA43104
  5. Secunia Advisory : SA43006
  6. SecurityFocus : 46035
  7. ISS X-Force Database : 64959
  8. SecurityTracker : 1024999
  9. VUPEN Security : VUPEN/ADV-2011-0235
  10. OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 70680
更新履歴

  • [2011年03月01日]
      掲載

公表日2011/01/28
登録日2011/03/01
最終更新日2011/03/01