Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Описание
Протокол Dynamic Host Configuration Protocol (DHCP) позволяет отдельным устройствам IP-сети получить свои сетевые настройки, в том числе IP-адрес, маску подсети и широковещательный адрес. DHCPv6 - это версия протокола DHCP для сетей IPv6.
Уязвимость обнаружена в демоне dhcpd при обработке некоторых DHCPv6-сообщений, отправленных на адреса, которые были ранее не отвечали и были отмечены как отсутствующие. Если злоумышленник, действующий удаленно, отправит такое сообщение демону dhcpd, то данная уязвимость может вызвать отказ в обслуживании dhcpd из-за ошибки assertion, если это сообщение будет обработано сервером DHCPv6. (CVE-2011-0413)
Пользователям, использующим dhcpd как DHCPv6-сервер, рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. После установки данного обновления все DHCP-серверы будут автоматически перезапущены.
Уязвимость обнаружена в демоне dhcpd при обработке некоторых DHCPv6-сообщений, отправленных на адреса, которые были ранее не отвечали и были отмечены как отсутствующие. Если злоумышленник, действующий удаленно, отправит такое сообщение демону dhcpd, то данная уязвимость может вызвать отказ в обслуживании dhcpd из-за ошибки assertion, если это сообщение будет обработано сервером DHCPv6. (CVE-2011-0413)
Пользователям, использующим dhcpd как DHCPv6-сервер, рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. После установки данного обновления все DHCP-серверы будут автоматически перезапущены.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0256.html
https://rhn.redhat.com/errata/RHSA-2011-0256.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2011-0256.html
CVE (CVE-2011-0413): https://www.redhat.com/security/data/cve/CVE-2011-0413.html
BUGZILLA (672755): http://bugzilla.redhat.com/672755
Источник: CVE
Наименование: CVE-2011-0413
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0413
CVE (CVE-2011-0413): https://www.redhat.com/security/data/cve/CVE-2011-0413.html
BUGZILLA (672755): http://bugzilla.redhat.com/672755
Источник: CVE
Наименование: CVE-2011-0413
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0413
