Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

DHCPが異常停止する脆弱性 - ほぼすべての環境に影響

「ISC DHCP」が異常停止するあらた脆弱性が判明した。Internet Systems Consortium(ISC)やセキュリティ機関などはアップデートを実施するよう注意を呼びかけている。

今回明らかとなった「CVE-2015-8605」は、IPv4環境において細工されたUDPパケットを処理するとサービスが異常停止する脆弱性。ISCによれば、ほぼすべてのDHCPサーバ、クライアント、リレーが影響を受けるとしている。

ユニキャストのパケットのみを処理する構成では影響を受けないが、そのような環境で利用するケースは少なく、構成によって脆弱性が回避できるか判断することは難しいという。

ISCでは脆弱性へ対処した「同4.1-ESV-R12-P1」「同4.3.3-P1」を公開。セキュリティ機関などとともに、アップデートを呼びかけている。

(Security NEXT - 2016/01/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

「VMware Tools」の一部バージョンに権限昇格の脆弱性
「Citrix ADC」へのゼロデイ攻撃、国内でも11日より観測
Oracle、定例更新をリリース - 334件の脆弱性に対処
「Citrix ADC」狙う悪用コード出回る - ゼロデイ攻撃に注意
MS、2020年最初の月例パッチを公開 - 脆弱性49件を修正
米国家安全保障局、Windowsの脆弱性に警鐘 - 情報漏洩やファイル偽装のおそれ
「Adobe Illustrator CC」に複数の深刻な脆弱性
「Citrix ADC」の更新、1月下旬に順次公開 - 米政府がチェックツール公開
「phpMyAdmin」にSQLiの脆弱性 - アップデートが公開
脆弱な「Citrix ADC」の探索行為が観測される - 高まる悪用リスク