SR11-014 ISC - Sårbarhet i ISC DHCPv6

Sårbarheten kan utnyttjas för att krascha en sårbar DHCPv6-server.

Problembeskrivning

CVE-referens: CVE-2011-0413

Sårbarheten beror på en brist när en ISC DHCPv6-server ska processa ett meddelande för en IPv6-adress som tidigare blivit nekad och markerad som övergiven. Vid ett effektivt utnyttjande kan en extern angripare krascha en ISC DHCPv6-server och på så sätt neka åtkomst för andra.

Sårbarheten finns i versionerna: 4.0.x till 4.2.x och är rättade i versionerna: 4.1.2-P1, 4.1-ESV-R1, och 4.2.1b1.

Sårbarheten finns inte i ISC DHCPv4-servrar.

Uppdateringar finns att tillgå, för mer information, se länkarna nedan.

Påverkade versioner

• 4.0.x till 4.2.x

Mer information och programrättningar

http://www.isc.org/software/dhcp/advisories/cve-2011-0413