CVE-2018-5733medium

CVE-2018-5733: falha de média gravidade em ISC DHCP

A malicious client can overflow a reference counter in ISC dhcpd

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ISC DHCP+ Monitorar isc-dhcp

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 20%
Em resumo

Um cliente DHCP malicioso pode enviar bilhões de pacotes para um servidor DHCP e causar o travamento do servidor. O ataque requer acesso à rede e envio de uma quantidade extremamente grande de tráfego durante um longo período.

Detalhe técnico

Um contador de referência de 32 bits no ISC dhcpd pode sofrer overflow por um cliente malicioso com acesso à rede do servidor DHCP, exigindo transmissão de bilhões de pacotes construídos especialmente. O overflow resulta em negação de serviço através do travamento do servidor. Versões afetadas: 4.1.0–4.1-ESV-R15, 4.2.0–4.2.8, 4.3.0–4.3.6, 4.4.0.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A malicious client which is allowed to send very large amounts of traffic (billions of packets) to a DHCP server can eventually overflow a 32-bit reference counter, potentially causing dhcpd to crash. Affects ISC DHCP 4.1.0 -> 4.1-ESV-R15, 4.2.0 -> 4.2.8, 4.3.0 -> 4.3.6, 4.4.0.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
ISC · ISC DHCP
CVEs relacionadas — ISC DHCP

No mesmo produto, das mais perigosas para as menos.

CVE-2017-3144MEDIUMFailure to properly clean up closed OMAPI connections can exhaust available socketsEPSS 72.7%CVE-2021-25217HIGHA buffer overrun in lease file parsing code can be used to exploit a common vulnerability shared by dhcpd and dhclientEPSS 6.1%CVE-2018-5732HIGHA specially constructed response from a malicious server can cause a buffer overflow in dhclientEPSS 5.2%CVE-2022-2928MEDIUMAn option refcount overflow exists in dhcpdEPSS 0.7%CVE-2022-2929MEDIUMDHCP memory leakEPSS 0.7%