Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

DHCPが異常停止する脆弱性 - ほぼすべての環境に影響

「ISC DHCP」が異常停止するあらた脆弱性が判明した。Internet Systems Consortium(ISC)やセキュリティ機関などはアップデートを実施するよう注意を呼びかけている。

今回明らかとなった「CVE-2015-8605」は、IPv4環境において細工されたUDPパケットを処理するとサービスが異常停止する脆弱性。ISCによれば、ほぼすべてのDHCPサーバ、クライアント、リレーが影響を受けるとしている。

ユニキャストのパケットのみを処理する構成では影響を受けないが、そのような環境で利用するケースは少なく、構成によって脆弱性が回避できるか判断することは難しいという。

ISCでは脆弱性へ対処した「同4.1-ESV-R12-P1」「同4.3.3-P1」を公開。セキュリティ機関などとともに、アップデートを呼びかけている。

(Security NEXT - 2016/01/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Tomcat」に重要度「高」の脆弱性2件 - アップデート実施を
ブラウザ「Edge」に未修正の脆弱性 - 報告から90日経過、Googleが公表
「Drupal」がアップデートをリリース - XSS対策が不完全な脆弱性など修正
Apple、特定文字でクラッシュする脆弱性をアップデートで修正
富士ソフト製モバイルルータに脆弱性 - 緩和策の実施を
「WordPress」にDoS攻撃を受けるおそれ、研究者が指摘
iOS版「LINE」にMITM攻撃可能となる脆弱性 - SDKの脆弱性が影響
Gemalto製ライセンス管理製品に複数脆弱性 - ドングル接続時にFWを開放、RCEのおそれ
「ウイルスバスター」導入環境にdllハイジャックの脆弱性
MS、月例パッチで50件の脆弱性を修正 - 一部公開済みの脆弱性も