CVE-2017-3144

Опубликовано: 16 янв. 2019

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

A vulnerability stemming from failure to properly clean up closed OMAPI connections can lead to exhaustion of the pool of socket descriptors available to the DHCP server. Affects ISC DHCP 4.1.0 to 4.1-ESV-R15, 4.2.0 to 4.2.8, 4.3.0 to 4.3.6. Older versions may also be affected but are well beyond their end-of-life (EOL). Releases prior to 4.1.0 have not been tested.

Ссылки

http://www.securityfocus.com/bid/102726
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040194
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2018:0158
Third Party Advisory
https://kb.isc.org/docs/aa-01541
Vendor Advisory
https://usn.ubuntu.com/3586-1/
Third Party Advisory
https://www.debian.org/security/2018/dsa-4133
Third Party Advisory
http://www.securityfocus.com/bid/102726
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040194
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2018:0158
Third Party Advisory
https://kb.isc.org/docs/aa-01541
Vendor Advisory
https://usn.ubuntu.com/3586-1/
Third Party Advisory
https://www.debian.org/security/2018/dsa-4133
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:isc:dhcp:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.8 (включая)

cpe:2.3:a:isc:dhcp:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 4.3.6 (включая)

cpe:2.3:a:isc:dhcp:4.1-esv:-:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r10:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r10_b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r10_rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r11:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r11_b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r11_rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r11_rc2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r12:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r12_b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r12_p1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r13:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r13_b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r14:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r14_b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r15:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r3:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r3_b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r4:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r5:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r5_b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r5_rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r5_rc2:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r6:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r7:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r8:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r8_b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r8_rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r9:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r9_b1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1-esv:r9_rc1:*:*:*:*:*:*

cpe:2.3:a:isc:dhcp:4.1.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_eus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:17.10:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.18134

Средний

5.3 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

CVE-2017-3144

CVSS3: 7.5

ubuntu

почти 7 лет назад

CVE-2017-3144

CVSS3: 5.3

redhat

почти 8 лет назад

CVE-2017-3144

CVSS3: 7.5

debian

почти 7 лет назад

A vulnerability stemming from failure to properly clean up closed OMAP ...

openSUSE-SU-2018:0537-1

suse-cvrf

больше 7 лет назад

Security update for dhcp

SUSE-SU-2018:0532-1

suse-cvrf

больше 7 лет назад

Security update for dhcp

EPSS

Процентиль: 95%

0.18134

Средний

5.3 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400