執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 dhcp 套件：- 在 dhclient 處理 DHCP 回應封包的方式中，發現一個越界記憶體存取缺陷。惡意的 DHCP 伺服器可能會利用此缺陷，透過特製的 DHCP 回應封包，損毀在 DHCP 用戶端電腦上執行的 dhclient 處理程序。(CVE-2018-5732) - 處理用戶端要求時，在 dhcpd 處理參照計數的方式中發現一個拒絕服務缺陷。惡意的 DHCP 用戶端可利用此缺陷，透過傳送大量的流量，觸發伺服器端的參照計數溢位，進而可能造成 dhcpd 損毀。(CVE-2018-5733) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的 dhcp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

安全性修正：

* dhcp：dhclient 中的緩衝區溢位可能允許惡意伺服器觸發程式碼執行 (CVE-2018-5732)

* dhcp：dhcpd 中的參照計數溢位允許拒絕服務 (CVE-2018-5733)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 感謝 ISC 報告這些問題。上游確認 Felix Wilhelm (Google) 為這些問題的原始報告者。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 已新增 oracle-errwarn-message.patch

  - 解決：#1570897 - 修復 NM 指令碼中的命令執行 (CVE-2018-1111)

  - 解決：#1550085 - CVE-2018-5733 避免參照溢位

<[12:4.1.1-53.P1.2

  - 解決：#1550083 - CVE-2018-5732 避免選項緩沖區溢出

  - 解決：#1063217 - 兩個潛在的衝突導致故障轉移掛起

远程主机上安装的 DHCP 服务器版本为 4.1.0 至 4.1-ESV-R15，或 4.2.0 至 4.2.8，或 4.3.0 至 4.3.6，或 4.4.0。
因此，该服务器受到 omapip/buffer.c 脚本中 omapi_connection_writer() 函数内拒绝服务情况的影响，这是未正确处理空消息所致。本地攻击者可耗尽可用的描述符。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 已添加 oracle-errwarn-message.patch

  - 解决：#1550085 - CVE-2018-5733 避免引用溢出

<[12:4.1.1-53.P1.2

  - 解决：#1550083 - CVE-2018-5732 避免选项缓冲区溢出

  - 解决：#1063217 - 两个潜在的冲突导致故障转移挂起

  - 解决：#1363790 - 租用到期后，dhclient 不再更新路由表

  - 解决：#1321945 - Azure 云的 dhclient 挂钩脚本

  - 通过正确的接口发送单播请求/释放 (#1297445)

  - 租用表溢出崩溃。(#1133917)

  - 添加 ignore-client-uids 选项。(#1196768)

  - dhclient-script：如果 arping 回复来自我们的系统，则没问题。(#1204095)

  - VLAN ID 仅为 TCI 的最低 12 位。(#1259552)

  - dhclient：确保 link-local 地址在无状态模式下准备就绪。(#1263466)

  - dhclient-script：make_resolv_conf：如果服务器发送域名/搜索但未发送 nameserver，则保留旧的名称服务器。(#1269595)

dhcp 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。

安全修复：

* dhcp：dhclient 中的缓冲区溢出可能允许恶意服务器触发代码执行 (CVE-2018-5732)

* dhcp：dhcpd 中的引用计数溢出允许拒绝服务 (CVE-2018-5733)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Red Hat 在此感谢 ISC 报告这些问题。上游感谢这些问题的原始报告者 Felix Wilhelm (Google)。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 dhcp 程序包：- 在 dhclient 处理 DHCP 响应程序包的方式中发现越界内存访问缺陷。恶意的 DHCP 服务器可能会利用此缺陷，通过特制的 DHCP 响应数据包，损坏在 DHCP 客户端计算机上运行的 dhclient 进程。(CVE-2018-5732) - 当处理客户端请求时，在 dhcpd 处理引用计数的方式中发现一个拒绝服务缺陷。恶意的 DHCP 客户端可利用此缺陷，通过发送大量的流量，触发服务器端的引用计数溢出，进而可能造成 dhcpd 崩溃。(CVE-2018-5733) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

dhclient 中的缓冲区溢出可能允许恶意服务器触发代码执行

在 dhclient 处理 DHCP 响应数据包的方式中发现一个越界内存访问缺陷。恶意 DHCP 服务器可能会通过构建的 DHCP 响应数据包来利用此缺陷，使 DHCP 客户端计算机上运行的 dhclient 进程崩溃。(CVE-2018-5732)

dhcpd 中的引用计数溢出可造成拒绝服务

当处理客户端请求时，在 dhcpd 处理引用计数的方式中发现一个拒绝服务缺陷。恶意 DHCP 客户端可通过发送大量流量来利用此缺陷，触发服务器端的引用计数溢出，进而可能造成 dhcpd 崩溃。(CVE-2018-5733)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 已添加 oracle-errwarn-message.patch

  - 解决：#1570897 - 修复 NM 脚本中的命令执行问题 (CVE-2018-1111)

  - 解决：#1550085 - CVE-2018-5733 避免引用溢出

<[12:4.1.1-53.P1.2

  - 解决：#1550083 - CVE-2018-5732 避免选项缓冲区溢出

  - 解决：#1063217 - 两个潜在的冲突导致故障转移挂起

ID	Name	Product	Family	Published	Updated	Severity
127157	NewStart CGSL MAIN 5.04：dhcp 多個弱點 (NS-SA-2019-0010)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	high
107275	CentOS 6：dhcp (CESA-2018: 0469)	Nessus	CentOS Local Security Checks	3/12/2018	7/10/2020	high
109830	OracleVM 3.3 / 3.4：dhcp (OVMSA-2018-0042)	Nessus	OracleVM Local Security Checks	5/16/2018	4/1/2025	high
107223	4.1.0 -> 4.1-ESV-R15、4.2.0 -> 4.2.8、4.3.0 -> 4.3.6、4.4.0 多个漏洞	Nessus	Misc.	3/8/2018	10/25/2021	high
107248	OracleVM 3.4：dhcp (OVMSA-2018-0023)	Nessus	OracleVM Local Security Checks	3/9/2018	7/10/2020	high
107275	CentOS 6：dhcp (CESA-2018: 0469)	Nessus	CentOS Local Security Checks	3/12/2018	7/10/2020	high
127157	NewStart CGSL MAIN 5.04：dhcp 多个漏洞 (NS-SA-2019-0010)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	high
108847	Amazon Linux AMI：dhcp (ALAS-2018-984)	Nessus	Amazon Linux Local Security Checks	4/6/2018	11/20/2024	high
109830	OracleVM 3.3 / 3.4：dhcp (OVMSA-2018-0042)	Nessus	OracleVM Local Security Checks	5/16/2018	4/1/2025	high
109137	Amazon Linux 2：dhcp (ALAS-2018-984)	Nessus	Amazon Linux Local Security Checks	4/18/2018	10/30/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high