Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- dhcp 2.0 ;
- dhcp 3.0 ;
- dhcp 3.1 ;
- dhcp 4.0 ;
- dhcp 4.1.
Résumé
Une vulnérabilité présente dans la partie cliente de DHCP permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
Description
Une vulnérabilité est présente dans la partie cliente de DHCP : Dhclient. Celle-ci est relative à la fonction Script_write_params(). Elle permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire sur le système vulnérable par le biais d'un serveur DHCP construit de façon particulière.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Debian DSA 1833 du 14 juillet 2009 : http://www.debian.org/security/2009/dsa-1833
- Bulletin de sécurité Ubuntu USN-803-1 du 14 juillet 2009 : http://www.ubuntulinux.org/usn/usn-803-1
- Bulletin de sécurité de l'ISC du 14 juillet 2009 : https://www.isc.org/node/468
- Note de vulnérabilité de l'US-CERT VU#410676 du 14 juillet 2009 : http://www.kb.cert.org/vuls/id/410676
- Référence CVE CVE-2009-0692 https://www.cve.org/CVERecord?id=CVE-2009-0692
