ISC DHCP до 4.1-ESV-R15/4.2.8/4.3.6 OMAPI Connection Management отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.8$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в ISC DHCP до 4.1-ESV-R15/4.2.8/4.3.6. Она была оценена как проблематичный. Затронута неизвестная функция компонента OMAPI Connection Management. Манипуляция приводит к отказ в обслуживании. Эта уязвимость обозначается как CVE-2017-3144. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в ISC DHCP до 4.1-ESV-R15/4.2.8/4.3.6. Она была оценена как проблематичный. Затронута неизвестная функция компонента OMAPI Connection Management. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-400. Данный баг был выявлен 16.01.2018. Слабость была опубликована 16.01.2018 под идентификатором AA-01541 как Security Advisory (Веб-сайт). Консультация доступна по адресу kb.isc.org.

Эта уязвимость обозначается как CVE-2017-3144. CVE был назначен 02.12.2016. Атака может быть инициирована удаленно. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1499. В уведомлении отмечается:

By intentionally exploiting this vulnerability an attacker who is permitted to establish connections to the OMAPI control port can exhaust the pool of socket descriptors available to the DHCP server. Once exhausted, the server will not accept additional connections, potentially denying access to legitimate connections from the server operator. While the server will continue to receive and service DHCP client requests, the operator can be blocked from the ability to use OMAPI to control server state, add new lease reservations, etc.

Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. В сканере Nessus имеется плагин с ID 106764. Он отнесён к семейству Huawei Local Security Checks. Плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 176315 (Debian Security Update for isc-dhcp (DSA 4133-1)).

Рекомендуется применить патч для устранения этой проблемы. В уведомлении содержится следующий комментарий:

The recommended remedy is to disallow access to the OMAPI control port from unauthorized clients (in accordance with best practices for server operation).

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 102726), SecurityTracker (ID 1040194) и Tenable (106764).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (ISC): 5.3
Поставщик Vector (ISC): 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CNA Базовый балл: 5.3
CNA Вектор (Internet Systems Consortium (ISC)): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 106764
Nessus Имя: EulerOS 2.0 SP2 : dhcp (EulerOS-SA-2018-1036)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 871081
OpenVAS Имя: Ubuntu Update for isc-dhcp USN-3586-1
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

02.12.2016 🔍
16.01.2018 +410 дни 🔍
16.01.2018 +0 дни 🔍
16.01.2018 +0 дни 🔍
16.01.2018 +0 дни 🔍
16.01.2018 +0 дни 🔍
20.01.2018 +4 дни 🔍
13.02.2018 +24 дни 🔍
16.01.2019 +337 дни 🔍
02.02.2023 +1478 дни 🔍

ИсточникиИнформация

Поставщик: isc.org

Консультация: AA-01541
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2017-3144 (🔍)
GCVE (CVE): GCVE-0-2017-3144
GCVE (VulDB): GCVE-100-112265

OVAL: 🔍

SecurityFocus: 102726 - ISC DHCP CVE-2017-3144 Remote Denial of Service Vulnerability
SecurityTracker: 1040194

ВходИнформация

Создано: 20.01.2018 18:13
Обновлено: 02.02.2023 10:51
Изменения: 20.01.2018 18:13 (89), 25.12.2019 14:48 (5), 01.02.2021 13:03 (2), 01.02.2021 13:08 (1), 02.02.2023 10:51 (11)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!