CVE-2018-5733medium

CVE-2018-5733: fallo de gravedad media en ISC DHCP

A malicious client can overflow a reference counter in ISC dhcpd

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ISC DHCP+ Monitorear isc-dhcp

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 20%
En resumen

Un cliente DHCP malicioso puede enviar miles de millones de paquetes a un servidor DHCP para causar su caída. El ataque requiere acceso a la red y el envío de una cantidad extremadamente grande de tráfico durante un período prolongado.

Detalle técnico

Un contador de referencia de 32 bits en ISC dhcpd puede desbordarse mediante un cliente malicioso con acceso a la red del servidor DHCP, requiriendo la transmisión de miles de millones de paquetes especialmente construidos. El desbordamiento resulta en denegación de servicio mediante el colapso del servidor. Versiones afectadas: 4.1.0–4.1-ESV-R15, 4.2.0–4.2.8, 4.3.0–4.3.6, 4.4.0.

Resumen generado y traducido por IA a partir de la descripción oficial.
A malicious client which is allowed to send very large amounts of traffic (billions of packets) to a DHCP server can eventually overflow a 32-bit reference counter, potentially causing dhcpd to crash. Affects ISC DHCP 4.1.0 -> 4.1-ESV-R15, 4.2.0 -> 4.2.8, 4.3.0 -> 4.3.6, 4.4.0.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
ISC · ISC DHCP
CVEs relacionadas — ISC DHCP

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-3144MEDIUMFailure to properly clean up closed OMAPI connections can exhaust available socketsEPSS 72.7%CVE-2021-25217HIGHA buffer overrun in lease file parsing code can be used to exploit a common vulnerability shared by dhcpd and dhclientEPSS 6.1%CVE-2018-5732HIGHA specially constructed response from a malicious server can cause a buffer overflow in dhclientEPSS 5.2%CVE-2022-2928MEDIUMAn option refcount overflow exists in dhcpdEPSS 0.7%CVE-2022-2929MEDIUMDHCP memory leakEPSS 0.7%