dhcpcd bis 1.3.22-pl4 client.c DHCP-Server Rückantwort Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in dhcpcd 1.3.17 Pl2 ausgemacht. Betroffen davon ist ein unbekannter Prozess der Datei client.c der Komponente DHCP Reply Handler. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2005-1848 statt. Umgesetzt werden kann der Angriff über das Netzwerk. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
dhcpcd ist ein freier DHCP-Client, der für die automatische Netzwerkkonfiguration in IPv4-Netzwerken genutzt wird. Infamous42md entdeckte einen Pufferüberlauf in client.c bei der Verarbeitung der Rückantworten eines DHCP-Servers. Ein Angreifer kann so beliebigen Programmcode ausführen lassen. Es sind keine technischen Details oder ein Exploit zur Schwachstelle bekannt. Das Problem wurde offiziell in der Version 1.3.22pl4-22 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (21459), Tenable (19331), SecurityFocus (BID 14206†), OSVDB (17813†) und Secunia (SA15982†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.
Für den Vulnerability Scanner Nessus wurde am 31.07.2005 ein Plugin mit der ID 19331 (RHEL 2.1 : dhcpcd (RHSA-2005:603)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117893 (CentOS Security Update for dhcpcd (CESA-2005:603)) zur Prüfung der Schwachstelle an.
DHCP ist einer der Grundpfeiler moderner Netze. Gerade deshalb stellen Schwachstellen in den jeweiligen Implementierungen ein weitreichendes Risiko dar. In den meisten Fällen werden DHCP-Kommunikationen jedoch nur in lokalen Netzen bereitgestellt und erlaubt. Wer eine verwundbare DHCP-Version einsetzt, sollte trotzdem umgehend diese aktualisieren oder anderweitig absichern.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 19331
Nessus Name: RHEL 2.1 : dhcpcd (RHSA-2005:603)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 54320
OpenVAS Name: Debian Security Advisory DSA 750-1 (dhcpcd)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: dhcpcd 2.0.0
Timeline
06.06.2005 🔍11.07.2005 🔍
11.07.2005 🔍
11.07.2005 🔍
11.07.2005 🔍
11.07.2005 🔍
12.07.2005 🔍
19.07.2005 🔍
31.07.2005 🔍
30.06.2025 🔍
Quellen
Advisory: debian.orgPerson: infamous42md
Status: Bestätigt
CVE: CVE-2005-1848 (🔍)
GCVE (CVE): GCVE-0-2005-1848
GCVE (VulDB): GCVE-100-1591
X-Force: 21459
SecurityFocus: 14206 - DHCPCD Remote Denial of Service Vulnerability
Secunia: 15982 - dhcpcd Denial of Service Vulnerability, Less Critical
OSVDB: 17813 - dhcpcd Unspecified Out-of-bounds Memory Access DoS
Vulnerability Center: 8599 - DHCP DoS via Out-of-bounds MemoryRead, Medium
Eintrag
Erstellt: 12.07.2005 10:27Aktualisierung: 30.06.2025 10:58
Anpassungen: 12.07.2005 10:27 (73), 13.12.2016 20:27 (10), 11.03.2021 16:51 (2), 30.06.2025 10:58 (18)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.