CVE-2017-3144medium

CVE-2017-3144: falha de média gravidade em ISC DHCP

Failure to properly clean up closed OMAPI connections can exhaust available sockets

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ISC DHCP+ Monitorar isc-dhcp

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

35Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 73%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
10 produtos (92 componentes)
Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server Optional (v. 7) · Red Hat Enterprise Linux for ARM and IBM Power LE (POWER9) Server (v. 7) · Red Hat Enterprise Linux Workstation (v. 7) · Red Hat Enterprise Linux Client (v. 7) · e outros 5
correção ↗
Não afetado
2 produtos (6 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 5
A vulnerability stemming from failure to properly clean up closed OMAPI connections can lead to exhaustion of the pool of socket descriptors available to the DHCP server. Affects ISC DHCP 4.1.0 to 4.1-ESV-R15, 4.2.0 to 4.2.8, 4.3.0 to 4.3.6. Older versions may also be affected but are well beyond their end-of-life (EOL). Releases prior to 4.1.0 have not been tested.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
ISC · ISC DHCP
CVEs relacionadas — ISC DHCP

No mesmo produto, das mais perigosas para as menos.

CVE-2018-5733MEDIUMA malicious client can overflow a reference counter in ISC dhcpdEPSS 20.2%CVE-2021-25217HIGHA buffer overrun in lease file parsing code can be used to exploit a common vulnerability shared by dhcpd and dhclientEPSS 6.1%CVE-2018-5732HIGHA specially constructed response from a malicious server can cause a buffer overflow in dhclientEPSS 5.2%CVE-2022-2928MEDIUMAn option refcount overflow exists in dhcpdEPSS 0.7%CVE-2022-2929MEDIUMDHCP memory leakEPSS 0.7%