阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
应用程序
CVE-2010-3616
中危
ISC DHCP 4.2.0 DHCP Server 拒绝服务漏洞
CVE编号
CVE-2010-3616
利用情况
暂无
补丁情况
官方补丁
披露时间
2010-12-18
漏洞描述
在4.2.0-P2之前,IS CD HCP服务器4.2在配置为使用故障转移伙伴关系时,允许远程攻击者通过连接到仅用于故障转移对等端的端口而导致拒绝服务(通信中断状态和DHCP客户端服务丢失),如Nagios Check_TCP进程检查到TCP端口520所示。
解决建议
ISC DHCP 4.2.0-P2已经修复此漏洞,建议用户下载使用:https://www.isc.org/software/dhcp/
参考链接
http://lists.fedoraproject.org/pipermail/package-announce/2010-December/052329.html
http://secunia.com/advisories/42618
http://secunia.com/advisories/42682
http://www.kb.cert.org/vuls/id/159528
http://www.mandriva.com/security/advisories?name=MDVSA-2011:001
http://www.securityfocus.com/bid/45360
http://www.securitytracker.com/id?1024862
http://www.vupen.com/english/advisories/2010/3208
http://www.vupen.com/english/advisories/2011/0052
https://lists.isc.org/pipermail/dhcp-users/2010-December/012368.html
https://www.isc.org/software/dhcp/advisories/cve-2010-3616
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
应用
isc
dhcp
4.2.0
-
运行在以下环境
系统
debian_10
isc-dhcp
*
Up to
(excluding)
4.4.1-2+deb10u1
运行在以下环境
系统
debian_11
isc-dhcp
*
Up to
(excluding)
4.4.1-2.3+deb11u2
运行在以下环境
系统
debian_12
isc-dhcp
*
Up to
(excluding)
4.4.3-P1-2
运行在以下环境
系统
suse_12
dhcp
*
Up to
(excluding)
4.2.6-7
查看完整数据
阿里云评分
5.0
攻击路径
本地
攻击复杂度
困难
权限要求
普通权限
影响范围
有限影响
EXP成熟度
未验证
补丁情况
官方补丁
数据保密性
无影响
数据完整性
N/A
服务器危害
无影响
全网数量
N/A
CWE-ID
漏洞类型
CWE-20
输入验证不恰当
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×