製品・ソフトウェアに関する情報
脆弱性検索
ISC DHCP dhclient におけるバッファオーバーフローの脆弱性
タイトル ISC DHCP dhclient におけるバッファオーバーフローの脆弱性
概要

ISC DHCP dhclient には、バッファオーバーフローの脆弱性が存在します。 ISC DHCP は RFC 2131 で規定されている DHCP プロトコルの実装であり、DHCP サーバ、DHCP クライアント、リレーエージェントを含んでいます。DHCP クライアントの実装である dhclient には、script_write_params() の処理に起因するスタックバッファオーバーフローの脆弱性が存在します。

想定される影響 不正な DHCP サーバによって、root 権限で任意のコードを実行される可能性があります。
対策

[アップデートする] 該当製品を使用しているユーザは、ベンダが提供するアップデートを適用してください。 または、ISC が提供する情報をもとに最新版へアップデートしてください。 なお、ISC によると 3.0 系および 2.0 系はサポート対象外とのことです。詳しくは ISC が提供する情報をご確認ください。
公表日 2009年7月15日0:00
登録日 2009年8月24日14:38
最終更新日 2011年6月10日10:04
CVSS2.0 : 危険
スコア 10
ベクター AV:N/AC:L/Au:N/C:C/I:C/A:C
影響を受けるシステム
レッドハット
Red Hat Enterprise Linux 3 (as)
Red Hat Enterprise Linux 3 (es)
Red Hat Enterprise Linux 3 (ws)
Red Hat Enterprise Linux 4 (as)
Red Hat Enterprise Linux 4 (es)
Red Hat Enterprise Linux 4 (ws)
Red Hat Enterprise Linux 4.7 (as)
Red Hat Enterprise Linux 4.7 (es)
Red Hat Enterprise Linux 4.8 (as)
Red Hat Enterprise Linux 4.8 (es)
Red Hat Enterprise Linux Desktop 3.0
Red Hat Enterprise Linux Desktop 4.0
ISC, Inc.
ISC DHCP 2.0 系
ISC DHCP 3.0 系
ISC DHCP 3.1 系
ISC DHCP 4.0 系
ISC DHCP 4.1 系
ターボリナックス
Turbolinux Appliance Server 2.0 (延長メンテナンス)
Turbolinux Appliance Server 3.0
Turbolinux Appliance Server 3.0 (x64)
Turbolinux Server 10 (延長メンテナンス)
Turbolinux Server 10 (x64) (延長メンテナンス)
Turbolinux Server 11
Turbolinux Server 11 (x64)
サイバートラスト株式会社
Asianux Server 3.0
Asianux Server 3.0 (x86-64)
Asianux Server 4.0
Asianux Server 4.0 (x86-64)
センチュリー・システムズ
Centurysys nxr-130%2FC ver5.1.1以前のバージョン
XR-640 ver1.0.0〜ver1.6.6のバージョン
XR-640-L2 ver1.0.0〜ver1.6.1のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2009年08月24日]
  掲載
[2011年06月10日]
  影響を受けるシステム：ターボリナックス (TLSA-2011-16) の情報を追加
  ベンダ情報：ターボリナックス (TLSA-2011-16) を追加		 2018年2月17日10:37
NVD脆弱性情報
CVE-2009-0692
概要

Stack-based buffer overflow in the script_write_params method in client/dhclient.c in ISC DHCP dhclient 4.1 before 4.1.0p1, 4.0 before 4.0.1p1, 3.1 before 3.1.2p1, 3.0, and 2.0 allows remote DHCP servers to execute arbitrary code via a crafted subnet-mask option.

概要

Desbordamiento de búfer basado en pila en el método script_write_params en client/dhclient.c en ISC DHCP dhclient v4.1 anteriores a v4.1.0p1, v4.0 anteriores a v4.0.1p1, v3.1 anteriores a v3.1.2p1, v3.0, y v2.0 permite a servidores DHCP remotos ejecutar código arbitrario a través de una opción manipulada subnet-mask.

公表日 2009年7月15日5:30
登録日 2021年1月29日13:15
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:isc:dhcp:2.0:*:*:*:*:*:*:*
cpe:2.3:a:isc:dhcp:3.0:*:*:*:*:*:*:*
cpe:2.3:a:isc:dhcp:3.1:*:*:*:*:*:*:*
cpe:2.3:a:isc:dhcp:4.0:*:*:*:*:*:*:*
cpe:2.3:a:isc:dhcp:4.1.0:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧