ISC DHCP Server supersede_lease()远程拒绝服务漏洞

- AV AC AU C I A
发布: 2025-03-27
修订: 2025-03-27

ISC DHCP是一款动态主机配置协议服务器软件。 ISC DHCP服务器在处理畸形请求时存在漏洞,远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击,导致DHCP服务器崩溃。 ISC DHCP软件memory.c中的supersede_lease()函数在处理DHCPOFFER报文中的选项时存在问题,远程攻击者可以通过一个32字节长的客户端标志选项字段导致服务器崩溃。 ISC DHCPD 2.x ISC DHCP 3.x版本的软件不受此漏洞影响,请到厂商的网站下载: <a href="http://www.isc.org/products/DHCP/" target="_blank">http://www.isc.org/products/DHCP/</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息