Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Kea DHCPサーバ」にリモートより悪用可能な複数脆弱性

オープンソースのDHCPサーバである「Kea」に、サービス拒否に陥る脆弱性が複数含まれていることがわかった。

IPv6環境において、細工したパケットで不正終了する「CVE-2019-6472」をはじめ、IPv4環境において不正な「hostnameオプション」によって終了する「CVE-2019-6473」など、あわせて3件の脆弱性が判明したもの。

いずれも重要度は「中(Medium)」とレーティングされている。脆弱性の悪用は確認されていない。

Internet Systems Consortium(ISC)では、脆弱性を修正した「同1.6.0」「同1.5.0-P1」「同1.4.0-P2」をリリース。アップデートを呼びかけている。

(Security NEXT - 2019/09/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Cisco IOS XE」のREST APIに深刻な脆弱性 - 特権操作のおそれ
小規模向けCisco製スイッチの脆弱性、エクスプロイトコードが公開
「Cisco UCS Director」など複数Cisco製品に深刻な脆弱性
スイッチ「Cisco Small Business 220」に複数の深刻な脆弱性
トレンドのDDIに攻撃コマンドバイパスのおそれ - すでに修正済み
「Cisco DCNM」に複数の深刻な脆弱性 - アップデートで修正
「BIND 9」にリモートより悪用可能な脆弱性 - アップデートが公開
「Cisco ESC」に深刻な脆弱性 - 管理者権限で操作されるおそれ
「Cisco Nexus 9000シリーズ」にroot権限奪われるおそれ
「WebLogic」の脆弱性、ランサムウェアの標的に