CVE-2004-0461: The DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13, when compiled in environments that do not provide the vsnprintf function, uses…
Оценка Noroxi
Приоритет: В плане (оценка срочности 45/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 16,7% (FIRST EPSS); выше, чем у 97% записей.
- Особые условия не требуются; воспроизводится стабильно.
- Согласно записи, исправленной версии пока нет.
Включите в обычный цикл установки исправлений. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
The DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13, when compiled in environments that do not provide the vsnprintf function, uses C include files that define vsnprintf to use the less safe vsprintf function, which can lead to buffer overflow vulnerabilities that enable a denial of service (server crash) and possibly execute arbitrary code.
- Опубликовано
- 6 авг. 2004 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 16,7 % · 97-й процентиль
- CWE
- —
Инструменты для отчёта
Оценка срочности
45
Включите в обычный цикл установки исправлений.
- CVSS
- 40 / 40 · 10.0 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 5 / 30 · 16,7 %
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправленной версии пока нет
Если что-то из этого изменится, сообщим в ежедневной сводке.
Затронута ли ваша версия? ПроверьтеАнализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| isc | dhcpd | cpe:2.3:a:isc:dhcpd |
| infoblox | dns one appliance | cpe:2.3:h:infoblox:dns_one_appliance |
| suse | suse email server | cpe:2.3:a:suse:suse_email_server |
| suse | suse linux admin-cd for firewall | cpe:2.3:a:suse:suse_linux_admin-cd_for_firewall |
| suse | suse linux connectivity server | cpe:2.3:a:suse:suse_linux_connectivity_server |
| suse | suse linux database server | cpe:2.3:a:suse:suse_linux_database_server |
| suse | suse linux firewall cd | cpe:2.3:a:suse:suse_linux_firewall_cd |
| suse | suse linux office server | cpe:2.3:a:suse:suse_linux_office_server |
| mandrakesoft | mandrake linux | cpe:2.3:o:mandrakesoft:mandrake_linux |
| redhat | fedora core | cpe:2.3:o:redhat:fedora_core |
| suse | suse linux | cpe:2.3:o:suse:suse_linux |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- infoblox dns one appliance2.3.1_r5
- infoblox dns one appliance2.4.0.8
- infoblox dns one appliance2.4.0.8a
- isc dhcpd3.0.1
- mandrakesoft mandrake linux10.0
- mandrakesoft mandrake linux9.0
- mandrakesoft mandrake linux9.1
- mandrakesoft mandrake linux9.2
ещё строк: 12
- redhat fedora corecore_2.0
- suse suse email serveriii
- suse suse linux7
- suse suse linux8
- suse suse linux8.0
- suse suse linux8.1
- suse suse linux8.2
- suse suse linux9.0
- suse suse linux9.1
- suse suse linux admin-cd for firewallвсе версии
- suse suse linux connectivity serverвсе версии
- suse suse linux database serverвсе версии
Тот же продукт
isc: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2004-0460Buffer overflow in the logging capability for the DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13 allows remote attackers to cause…54В плане
- CVE-2002-0702Format string vulnerabilities in the logging routines for dynamic DNS code (print.c) of ISC DHCP daemon (DHCPD) 3 to 3.0.1rc8, with the…49В плане
- CVE-2004-1006Format string vulnerability in the log functions in dhcpd for dhcp 2.x allows remote DNS servers to execute arbitrary code via certain DNS…42В плане
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2003-002617 янв. 2003 г. · Multiple stack-based buffer overflows in the error handling routines of the minires library, as used in the NSUPDATE capability for ISC…36Наблюдать
- ← РаньшеCVE-2003-00397 февр. 2003 г. · ISC dhcrelay (dhcp-relay) 3.0rc9 and earlier, and possibly other versions, allows remote attackers to cause a denial of service (packet…22Наблюдать
- Позже →CVE-2006-31229 авг. 2006 г. · The supersede_lease function in memory.c in ISC DHCP (dhcpd) server 2.0pl5 allows remote attackers to cause a denial of service…21Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.
Технические детали
Условия атаки
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- C · данные могут быть прочитаны
- Целостность
- C · данные или конфигурация могут быть изменены
- Доступность
- C · работа сервиса может быть нарушена
- Сложность атаки
- Низкая
- Влияние на конфиденциальность
- C
- Влияние на целостность
- C
- Влияние на доступность
- C
Класс уязвимости (CWE)
—
Вектор CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений (0)
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
Показать все источники (ещё 10)Свернуть
- marc.info/?l=bugtraq&m=108843959502356&w=2
- marc.info/?l=bugtraq&m=108938625206063&w=2
- secunia.com/advisories/23265
- www.kb.cert.org/vuls/id/654390
- www.mandriva.com/security/advisories?name=MDKSA-2004:061
- www.novell.com/linux/security/advisories/2004_19_dhcp_server.html
- www.securityfocus.com/bid/10591
- www.us-cert.gov/cas/techalerts/TA04-174A.html
- www.xerox.com/downloads/usa/en/c/cert_XRX06_004_v11.pdf
- exchange.xforce.ibmcloud.com/vulnerabilities/16476
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.