2022-2200: ISC DHCP: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2022-10-06 13:11): Neues Advisory
Version 2 (2022-10-07 10:09): Für Debian 11 Bullseye (stable) steht ein Sicherheitsupdate für 'isc-dhcp' in Version 4.4.1-2.3+deb11u1 bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2022-10-11 19:19): Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'isc-dhcp' in Version 4.4.1-2+deb10u2 bereit, um die Schwachstelle zu beheben.
Version 4 (2022-10-12 18:37): Für Fedora 35 und 36 stehen Sicherheitsupdates in Form der Pakete 'dhcp-4.4.3-4.P1.fc35' und 'dhcp-4.4.3-4.P1.fc36' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.
Version 5 (2022-11-08 07:58): Canonical stellt korrespondierend zu USN-5658-1 für Ubuntu 16.04 ESM Sicherheitsupdates bereit, um die beiden Schwachstellen in 'isc-dhcp' zu beheben.
Version 6 (2022-11-16 11:29): Für openSUSE Leap 15.3 und 15.4, SUSE Enterprise Storage 7.1, für die SUSE Linux Enterprise Produkte Desktop, High Performance Computing, Module for Basesystem und Module for Server Applications 15 SP3 und 15 SP4, für SUSE Linux Enterprise Server und Server for SAP Applications 12 SP5, 15 SP3 und 15 SP4 sowie für SUSE Manager Proxy, SUSE Manager Retail Branch Server und SUSE Manager Server 4.2 und 4.3 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'dhcp' zur Verfügung.
Version 7 (2022-11-22 07:22): Canonical stellt korrespondierend zu USN-5658-1 nun auch für Ubuntu 14.04 ESM Sicherheitsupdates bereit, um die beiden Schwachstellen in 'isc-dhcp' zu beheben.
Version 8 (2023-05-09 18:16): Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'dhcp' bereit, um die beiden Schwachstellen zu beheben.
Version 9 (2023-05-16 18:50): Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'dhcp' bereit, um die Schwachstelle zu beheben.
Version 10 (2023-05-24 11:31): Für Oracle Linux 8 (aarch64, x86_64) stehen korrespondierende Sicherheitsupdates für 'dhcp' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Das Internet Systems Consortium (ISC) informiert über die Schwachstelle und stellt die Versionen 4.1-ESV-R16-P2 und 4.4.3-P1 als Sicherheitsupdates zur Verfügung. Die Software hat den End-of-Life-Status erreicht. 4.4.3 ist die letzte geplante Version.

Canonical stellt für Ubuntu 22.04 LTS, Ubuntu 20.04 LTS und Ubuntu 18.04 LTS Sicherheitsupdates bereit, um die beiden Schwachstellen in 'isc-dhcp' zu beheben.

Schwachstellen:

CVE-2022-2928

Schwachstelle in ISC DHCP ermöglicht Denial-of-Service-Angriff

CVE-2022-2929