Перейти к содержимому
Noroxi
CVE-2019-6470· NVD / CVE Program· CNA isc

dhcpd: use-after-free error leads crash in IPv6 mode when using mismatched BIND libraries

There had existed in one of the ISC BIND libraries a bug in a function that was used by dhcpd when operating in DHCPv6 mode. There was also a bug in dhcpd relating to the use of this function per its documentation, but the bug in the library function prevented this from causing any harm. All releases of dhcpd from ISC contain copies of this, and other, BIND libraries in combinations that have been tested prior to release and are known to not present issues like this. Some third-party packagers of ISC software have modified the dhcpd source, BIND source, or version matchup in ways that create the crash potential. Based on reports available to ISC, the crash probability is large and no analysis has been done on how, or even if, the probability can be manipulated by an attacker. Affects: Builds of dhcpd versions prior to version 4.4.1 when using BIND versions 9.11.2 or later, or BIND versions with specific bug fixes backported to them. ISC does not have access to comprehensive version lists for all repackagings of dhcpd that are vulnerable. In particular, builds from other vendors may also be affected. Operators are advised to consult their vendor documentation.

ВысокаяCVSS 7.5 · v3.1—Эксплойта нет Есть исправление
Опубликовано
1 нояб. 2019 г.
Обновлено
16 июн. 2026 г.
EPSS
8,8 % · 95-й процентиль
CWE
—
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

33

Наблюдать

Пока низкий приоритет.

CVSS
30 / 40 · 7.5 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
3 / 30 · 8,8 %

Оценка CNA и NVD

NVD
7,5
CNA · isc
6,5
разница 1,0 балла

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Затронутые системы

ВендорПродукт
iscdhcpd
redhatenterprise linux
redhatenterprise linux desktop
redhatenterprise linux eus
redhatenterprise linux for arm 64
redhatenterprise linux for arm 64 eus
redhatenterprise linux for ibm z systems
redhatenterprise linux for ibm z systems eus
redhatenterprise linux for power big endian
redhatenterprise linux for power little endian
redhatenterprise linux for power little endian eus
redhatenterprise linux for scientific computing

и ещё 7

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • isc dhcpdдо 4.4.1
  • opensuse leap15.0
  • opensuse leap15.1
  • redhat enterprise linux8.0
  • redhat enterprise linux desktop7.0
  • redhat enterprise linux eus8.1
  • redhat enterprise linux eus8.2
  • redhat enterprise linux eus8.4
  • redhat enterprise linux eus8.6
  • redhat enterprise linux eus8.8
  • redhat enterprise linux for arm 648.0
  • redhat enterprise linux for arm 64 eus8.1_aarch64
  • redhat enterprise linux for arm 64 eus8.2_aarch64
  • redhat enterprise linux for arm 64 eus8.4_aarch64
  • redhat enterprise linux for arm 64 eus8.6_aarch64
  • redhat enterprise linux for arm 64 eus8.8_aarch64
  • redhat enterprise linux for ibm z systems7.0
  • redhat enterprise linux for ibm z systems8.0
  • redhat enterprise linux for ibm z systems eus8.1_s390x
  • redhat enterprise linux for ibm z systems eus8.2_s390x

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (isc). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Multiple, non-ISC dhcpd

    • builds not wholly from ISC source < 4.4.1затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Alpine:v3.11dhcpдо 4.4.1-r04.4.1-r0
Debian:12isc-dhcpдо 4.4.1-24.4.1-2
openSUSE:Leap 15.0dhcpдо 4.3.5-lp150.5.3.14.3.5-lp150.5.3.1
openSUSE:Leap 15.1dhcpдо 4.3.5-lp151.6.3.14.3.5-lp151.6.3.1
openSUSE:Tumbleweeddhcpдо 4.4.2.P1-2.44.4.2.P1-2.4
Red Hat:enterprise_linux:7::clientdhclientдо 12:4.2.5-77.el712:4.2.5-77.el7
Red Hat:enterprise_linux:7::clientdhcpдо 12:4.2.5-77.el712:4.2.5-77.el7
Red Hat:enterprise_linux:7::clientdhcp-commonдо 12:4.2.5-77.el712:4.2.5-77.el7
Red Hat:enterprise_linux:7::clientdhcp-debuginfoдо 12:4.2.5-77.el712:4.2.5-77.el7
Red Hat:enterprise_linux:7::clientdhcp-develдо 12:4.2.5-77.el712:4.2.5-77.el7
Red Hat:enterprise_linux:7::clientdhcp-libsдо 12:4.2.5-77.el712:4.2.5-77.el7
Red Hat:enterprise_linux:8::baseosdhcpдо 12:4.3.6-34.el812:4.3.6-34.el8
Red Hat:enterprise_linux:8::baseosdhcp-clientдо 12:4.3.6-34.el812:4.3.6-34.el8
Red Hat:enterprise_linux:8::baseosdhcp-client-debuginfoдо 12:4.3.6-34.el812:4.3.6-34.el8
Red Hat:enterprise_linux:8::baseosdhcp-commonдо 12:4.3.6-34.el812:4.3.6-34.el8
Red Hat:enterprise_linux:8::baseosdhcp-debuginfoдо 12:4.3.6-34.el812:4.3.6-34.el8
Red Hat:enterprise_linux:8::baseosdhcp-debugsourceдо 12:4.3.6-34.el812:4.3.6-34.el8
Red Hat:enterprise_linux:8::baseosdhcp-libsдо 12:4.3.6-34.el812:4.3.6-34.el8
Red Hat:enterprise_linux:8::baseosdhcp-libs-debuginfoдо 12:4.3.6-34.el812:4.3.6-34.el8
Red Hat:enterprise_linux:8::baseosdhcp-relayдо 12:4.3.6-34.el812:4.3.6-34.el8
Red Hat:enterprise_linux:8::baseosdhcp-relay-debuginfoдо 12:4.3.6-34.el812:4.3.6-34.el8
Red Hat:enterprise_linux:8::baseosdhcp-serverдо 12:4.3.6-34.el812:4.3.6-34.el8
Red Hat:enterprise_linux:8::baseosdhcp-server-debuginfoдо 12:4.3.6-34.el812:4.3.6-34.el8
SUSE:Linux Enterprise Desktop 12 SP4dhcpдо 4.3.3-10.19.14.3.3-10.19.1

+1

Тот же продукт

isc: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2004-0460Buffer overflow in the logging capability for the DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13 allows remote attackers to cause
    54В плане
  • CVE-2002-0702Format string vulnerabilities in the logging routines for dynamic DNS code (print.c) of ISC DHCP daemon (DHCPD) 3 to 3.0.1rc8, with the NSUP
    49В плане
  • CVE-2004-0461The DHCP daemon (DHCPD) for ISC DHCP 3.0.1rc12 and 3.0.1rc13, when compiled in environments that do not provide the vsnprintf function, uses
    45В плане
  • CVE-2004-1006Format string vulnerability in the log functions in dhcpd for dhcp 2.x allows remote DNS servers to execute arbitrary code via certain DNS m
    42В плане
  • CVE-2003-0026Multiple stack-based buffer overflows in the error handling routines of the minires library, as used in the NSUPDATE capability for ISC DHCP
    36Наблюдать
  • CVE-2003-0039ISC dhcrelay (dhcp-relay) 3.0rc9 and earlier, and possibly other versions, allows remote attackers to cause a denial of service (packet stor
    22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
alpine:dhcp4.4.1-r0 · Alpine:v3.11Реестр пакетов (OSV)
debian:isc-dhcp4.4.1-2 · Debian:12Реестр пакетов (OSV)
opensuse:dhcp4.3.5-lp150.5.3.1 · openSUSE:Leap 15.0Реестр пакетов (OSV)
red hat:dhclient12:4.2.5-77.el7 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:dhcp12:4.2.5-77.el7 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:dhcp-client12:4.3.6-34.el8 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:dhcp-client-debuginfo12:4.3.6-34.el8 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:dhcp-common12:4.2.5-77.el7 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:dhcp-debuginfo12:4.2.5-77.el7 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:dhcp-debugsource12:4.3.6-34.el8 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:dhcp-devel12:4.2.5-77.el7 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:dhcp-libs12:4.2.5-77.el7 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:dhcp-libs-debuginfo12:4.3.6-34.el8 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:dhcp-relay12:4.3.6-34.el8 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
red hat:dhcp-relay-debuginfo12:4.3.6-34.el8 · Red Hat:enterprise_linux:8::baseosРеестр пакетов (OSV)
suse:dhcp4.3.5-6.3.1 · SUSE:Linux Enterprise Module for Basesystem 15Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

  • Может быть вызвана любым, у кого есть доступ через интернет.
  • Учётная запись или пароль не требуются.
  • Действия пользователя не требуются.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
нет
Целостность
нет
Доступность
высокое · работа сервиса может быть нарушена
Вектор атаки
Сеть
Сложность атаки
Низкая
Требуемые привилегии
Не требуются
Взаимодействие с пользователем
Не требуется
Область действия
Не изменяется
Влияние на конфиденциальность
Нет
Влияние на целостность
Нет
Влияние на доступность
Высокое

Класс уязвимости (CWE)

—

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи