CVE-2011-4868

Опубликовано: 15 янв. 2012

Источник: nvd

CVSS2: 6.1

EPSS Низкий

Описание

The logging functionality in dhcpd in ISC DHCP before 4.2.3-P2, when using Dynamic DNS (DDNS) and issuing IPv6 addresses, does not properly handle the DHCPv6 lease structure, which allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via crafted packets related to a lease-status update.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:isc:dhcp:*:p1:*:*:*:*:*:*

Версия до 4.2.3 (включая)

cpe:2.3:a:isc:dhcp:3.0:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel1:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel10:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel11:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel12:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel13:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel14:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel15:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel16:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel18:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel19:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel2:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel20:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel21:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel22:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel23:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel24:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel3:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel4:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel5:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel6:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel7:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel8:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:beta2:patchlevel9:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc1:patchlevel1:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc10:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc11:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc12:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc2:patchlevel1:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc3:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc4:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc5:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc6:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc7:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc8:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc8:patchlevel1:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0:rc9:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc10:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc11:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc12:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc13:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc14:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc3:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc4:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc5:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc6:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc7:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc8:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.1:rc9:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.2:b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.2:rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.2:rc2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.2:rc3:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.3:b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.3:b2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.3:b3:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.4:b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.4:b2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.4:b3:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.4:rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.5:rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.0.6:rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.1.0:a1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.1.0:a2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.1.0:a3:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.1.0:b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:3.1.0:b2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.0.0:a1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.0.0:a2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.0.0:a3:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.0.0:b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.0.0:b2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.0.0:b3:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1.0:a1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1.0:a2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1.0:b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.0:a1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.0:a2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.0:b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.0:b2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.1:b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.1:rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.2:b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.2:rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.2.3:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00846

Низкий

6.1 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2011-4868

ubuntu

около 14 лет назад

CVE-2011-4868

redhat

около 14 лет назад

CVE-2011-4868

debian

около 14 лет назад

The logging functionality in dhcpd in ISC DHCP before 4.2.3-P2, when u ...

GHSA-q3c7-f665-h5rw

github

больше 3 лет назад

BDU:2015-09699

fstec

около 13 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

EPSS

Процентиль: 74%

0.00846

Низкий

6.1 Medium

CVSS2

Дефекты

CWE-399