ALT-PU-2017-2138

Критический

ALT-PU-2017-2138: package dhcp update to version 4.3.6-alt1

Источник

errata.altlinux.org

Дата публикации

31.08.2017

Дата обновления

31.08.2017

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades dhcp to version 4.3.6-alt1.

Устраненные уязвимости4

BDU:2018-00356

Критический 9.1

Дата публикации: 06.03.2018

Уязвимость сервера ISC DHCP, связанная с переполнением буфера памяти, позволяющая нарушителю вызвать отказ в обслуживании или получить несанкционированный доступ к конфиденциальным данным

CVSS 3.1

Критический 9.1

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: High

CVSS 2.0

Критический 9.4

AV:N/AC:L/Au:N/C:C/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: None
Availability: Complete

Ссылки

BDU:2018-00356 https://bdu.fstec.ru/vul/2018-00356

Ссылки1

ALT-PU-2017-2138 https://errata.altlinux.org/ALT-PU-2017-2138

Связанные уязвимости

CVE-2015-8605

CVSS3: 6.5

ubuntu

почти 11 лет назад

ISC DHCP 4.x before 4.1-ESV-R12-P1, 4.2.x, and 4.3.x before 4.3.3-P1 allows remote attackers to cause a denial of service (application crash) via an invalid length field in a UDP IPv4 packet.

CVE-2015-8605

redhat

почти 11 лет назад

ISC DHCP 4.x before 4.1-ESV-R12-P1, 4.2.x, and 4.3.x before 4.3.3-P1 allows remote attackers to cause a denial of service (application crash) via an invalid length field in a UDP IPv4 packet.

CVE-2015-8605

CVSS3: 6.5

nvd

почти 11 лет назад

ISC DHCP 4.x before 4.1-ESV-R12-P1, 4.2.x, and 4.3.x before 4.3.3-P1 allows remote attackers to cause a denial of service (application crash) via an invalid length field in a UDP IPv4 packet.

CVE-2015-8605

CVSS3: 6.5

debian

почти 11 лет назад

ISC DHCP 4.x before 4.1-ESV-R12-P1, 4.2.x, and 4.3.x before 4.3.3-P1 a ...

openSUSE-SU-2016:0610-1

suse-cvrf

больше 10 лет назад

Security update for dhcp