ISC DHCP拒绝服务漏洞(CVE-2012-3954)

ISC DHCP拒绝服务漏洞(CVE-2012-3954)

发布日期：2012-07-25
更新日期：2012-07-26

受影响系统：
ISC DHCP Server 4.2.x
ISC DHCP Server 4.1.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 54665
CVE(CAN) ID: CVE-2012-3954

ISC DHCP是一种开源的DHCP服务器实现。

ISC DHCP 4.2.4-P1之前的4.1.x至4.2.x及4.1-ESV-R6之前的4.1-ESV版本在实现上存在安全漏洞，可被恶意用户利用通过发送过多请求造成拒绝服务（内存破坏）。

<*来源：Markus Hietava
 
  链接：http://secunia.com/advisories/50018/
        https://www.isc.org/software/dhcp/advisories/cve-2012-3571
        https://www.isc.org/software/dhcp/advisories/cve-2012-3954
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

ISC
---
ISC已经为此发布了一个安全公告（cve-2012-3571）以及相应补丁:

cve-2012-3571：An Error in the Handling of Malformed Client Identifiers can Cause a Denial-of-Service Condition in Affected Servers

链接：https://www.isc.org/software/dhcp/advisories/cve-2012-3571