Бюллетень безопасности RHSA-2010:0923-01

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

RedHat

dhclient (any) dhcp (any) dhcp-devel (any)

Протокол Dynamic Host Configuration Protocol (DHCP) позволяет отдельным устройствам IP-сети получить свои сетевые настройки, в том числе IP-адрес, маску подсети и широковещательный адрес. DHCPv6 - это версия протокола DHCP для сетей IPv6.
Уязвимость, связанная с разыменованием нулевого указателя, обнаружена в способе обработки DHCPv6-пакетов в демоне dhcpd. Злоумышленник, действующий удаленно, может использовать эту уязвимость, чтобы вызвать отказ в обслуживании dhcpd с помощью специально сформированного DHCPv6-пакета, если dhcpd запущен как DHCPv6-сервер. (CVE-2010-3611)
Пользователям, использующим dhcpd как DHCPv6-сервер, рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. После установки данного обновления все DHCP-серверы будут автоматически перезапущены.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0923.html

https://rhn.redhat.com/errata/RHSA-2010-0923.html
CVE (CVE-2010-3611): https://www.redhat.com/security/data/cve/CVE-2010-3611.html
BUGZILLA (649877): http://bugzilla.redhat.com/649877

Источник: CVE
Наименование: CVE-2010-3611
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3611