Dhcpcd 安全漏洞

漏洞信息详情

Dhcpcd 安全漏洞

• CNNVD编号：CNNVD-201407-724
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2014-6060
  
• 漏洞类型：
  
  
  资源管理错误
  
• 发布时间：
  
  2014-07-30
  
• 威胁类型：
  
  
  特定网络环境
  
• 更新时间：
  
  2014-09-05
  
• 厂        商：
  
  dhcpcd_project
• 漏洞来源：
  Tobias Stoeckmann

dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序，它用于自动配置IPv4网络。

dhcpcd 6.4.3之前4.0.0版本至6.x版本中的‘get_option’函数中存在安全漏洞。远程攻击者可通过重置‘bootfile’或‘servername’部分的‘DHO_OPTIONSOVERLOADED’选项利用该漏洞造成拒绝服务。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://roy.marples.name/projects/dhcpcd/ci/1d2b93aa5ce25a8a710082fe2d36a6bf7f5794d5?sbs=0

来源:advisories.mageia.org

链接:http://advisories.mageia.org/MGASA-2014-0334.html

来源:BID

链接:http://www.securityfocus.com/bid/68970

来源:MANDRIVA

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2014:171

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2014/07/30/5

来源:SLACKWARE

链接:http://www.slackware.com/security/viewer.php?l=slackware-security&y=2014&m=slackware-security.462420

来源:roy.marples.name

链接:http://roy.marples.name/projects/dhcpcd/ci/1d2b93aa5ce25a8a710082fe2d36a6bf7f5794d5?sbs=0

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2014/09/01/11