ISC DHCPv6 Nachrichtenverarbeitung Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

In ISC DHCP bis 4.2.0 wurde eine problematische Schwachstelle gefunden. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Message Processor. Mit der Manipulation durch DHCPv6 Message kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2011-0413 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

DHCP (Dynamic Host Configuration Protocol) ist ein altbekanntes Protokoll zur dynamischen Verteilung von Netzwerkinformationen (z.B. IP-Adressen, Subnetzmasken, Default Gateways und Nameserver) an Hosts. Eine sehr bekannte und freie Implementierung dieses Dienstes wird von ISC, welche auch die Nameserver-Implementierung BIND entwickeln, zur Verfügung gestellt. Wie gemeldet wurde, existiert eine Denial of Service-Schwachstelle in der IPv4-Implementierung von DHCP. Weiterführende technische Details oder ein Exploit sind nicht bekannt. Diese Schwachstelle wurde in den Versionen 4.1.2-P1, 4.1-ESV-R1, or 4.2.1b1 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (64959), Tenable (68198), SecurityFocus (BID 46035†), OSVDB (70680†) und Secunia (SA43104†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-56096, VDB-56095, VDB-56352 und VDB-56284. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 68198 (Oracle Linux 6 : dhcp (ELSA-2011-0256)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165185 (SUSE Security Update for Multiple Packages (SUSE-SR:2011:003)) zur Prüfung der Schwachstelle an.

DHCP ist einer der Grundpfeiler moderner Netze. Gerade deshalb stellen Schwachstellen in den jeweiligen Implementierungen ein weitreichendes Risiko dar. In den meisten Fällen werden DHCP-Kommunikationen jedoch nur in lokalen Netzen bereitgestellt und erlaubt. Aber vor allem ISPs müssen mit einer Vielzahl potentieller Angreifer rechnen. Wer eine verwundbare DHCP-Version einsetzt, sollte deshalb umgehend diese aktualisieren oder anderweitig absichern.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 68198
Nessus Name: Oracle Linux 6 : dhcp (ELSA-2011-0256)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 69119
OpenVAS Name: Debian Security Advisory DSA 2184-1 (isc-dhcp)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: DHCP 4.1.2-P1/4.1-ESV-R1/4.2.1b1
Patch: isc.org

Timelineinfo

11.01.2011 🔍
26.01.2011 +14 Tage 🔍
27.01.2011 +1 Tage 🔍
27.01.2011 +0 Tage 🔍
31.01.2011 +3 Tage 🔍
31.01.2011 +0 Tage 🔍
07.02.2011 +7 Tage 🔍
14.02.2011 +7 Tage 🔍
05.03.2011 +19 Tage 🔍
12.07.2013 +860 Tage 🔍
01.12.2024 +4160 Tage 🔍

Quelleninfo

Hersteller: isc.org

Advisory: isc.org
Person: http://www.isc.org
Firma: ISC
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2011-0413 (🔍)
GCVE (CVE): GCVE-0-2011-0413
GCVE (VulDB): GCVE-100-4271

OVAL: 🔍

CERT: 🔍
X-Force: 64959
SecurityFocus: 46035
Secunia: 43104 - ISC DHCPv6 Message Processing Denial of Service Vulnerability, Less Critical
OSVDB: 70680 - ISC DHCP DHCPv6 Message Declined Address Remote DoS
SecurityTracker: 1024999
Vulnerability Center: 29580 - ISC DHCP DHCPv6 Server Remote DoS via a Message over IPv6 for a Declined Address, High

Siehe auch: 🔍

Eintraginfo

Erstellt: 14.02.2011 17:31
Aktualisierung: 01.12.2024 17:31
Anpassungen: 14.02.2011 17:31 (84), 15.03.2017 11:36 (8), 18.03.2021 17:30 (3), 18.03.2021 17:33 (2), 18.03.2021 17:39 (1), 01.12.2024 17:31 (18)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!