Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

  • dhcp 2.0 ;
  • dhcp 3.0 ;
  • dhcp 3.1 ;
  • dhcp 4.0 ;
  • dhcp 4.1.

Résumé

Une vulnérabilité présente dans la partie cliente de DHCP permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Description

Une vulnérabilité est présente dans la partie cliente de DHCP : Dhclient. Celle-ci est relative à la fonction Script_write_params(). Elle permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire sur le système vulnérable par le biais d'un serveur DHCP construit de façon particulière.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation