CVE-2010-3616 in DHCP

الملخص

بحسب VulDB • 05/07/2026

يتيح خادم ISC DHCP الإصدار 4.2 قبل الإصدار الفرعي 4.2.0-P2، عند تكوينه لاستخدام شراكات الفشل (failover partnerships)، لمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (حالة انقطاع الاتصالات وفقدان خدمة عميل DHCP) من خلال الاتصال بمنفذ مخصص فقط لقرينة فشل (failover peer)، كما هو مُوضح عبر عملية فحص Nagios check_tcp على المنفذ TCP 520.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 27/09/2010
• إفشاء: 17/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55795
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.07946
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3616
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3616/