「Kea DHCPサーバ」にリモートより悪用可能な複数脆弱性

オープンソースのDHCPサーバである「Kea」に、サービス拒否に陥る脆弱性が複数含まれていることがわかった。

IPv6環境において、細工したパケットで不正終了する「CVE-2019-6472」をはじめ、IPv4環境において不正な「hostnameオプション」によって終了する「CVE-2019-6473」など、あわせて3件の脆弱性が判明したもの。

いずれも重要度は「中（Medium）」とレーティングされている。脆弱性の悪用は確認されていない。

Internet Systems Consortium（ISC）では、脆弱性を修正した「同1.6.0」「同1.5.0-P1」「同1.4.0-P2」をリリース。アップデートを呼びかけている。

（Security NEXT - 2019/09/03 ） ツイート

PR

関連記事

NISC、「SolarWinds Orion Platform」の脆弱性で注意喚起
Ciscoのコラボレーションツールに深刻な脆弱性
Ciscoのセキュリティ管理製品に深刻な脆弱性 - 修正版にも脆弱性
「Cisco AnyConnect」にゼロデイ脆弱性 - アップデートを準備中
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表
Windowsに危険度高い脆弱性「Bad Neighbor」 - ワーム発生に要警戒
IMや通話機能を備える「Cisco Jabber for Windows」に深刻な脆弱性
「Cisco IOS XR」にサービス拒否の脆弱性 - ゼロデイ攻撃も
「BIND 9」に5件の脆弱性 - 一部脆弱性は公開済み
「NFVIS」バンドルの「Cisco vWAAS」に深刻な脆弱性 - 権限昇格のおそれ