CVE-2012-3571

Оценки

EPSS

0.221низкий22.1%
0%20%40%60%80%100%

Процентиль: 22.1%

CVSS

3.3низкий2.0
0246810

Оценка CVSS: 3.3/10

Все оценки CVSS

CVSS 2.0
3.3

Вектор: AV:A/AC:L/Au:N/C:N/I:N/A:P

Описание

ISC DHCP 4.1.2 - 4.2.4 и 4.1-ESV до 4.1-ESV-R6 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (бесконечный цикл и потребление CPU) через неправильно сформированный идентификатор клиента.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-119

Эксплойты

ID эксплойта: 37538

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/37538

Рекомендации

Источник: nvd

Before applying this update, make sure all previously-released erratarelevant to your system have been applied.
This update is available via the Red Hat Network. Details on how touse the Red Hat Network to apply this update are available athttps://access.redhat.com/knowledge/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2012-1140.html

Уязвимое ПО (9)

Тип: Конфигурация

Продукт: dhcp

Операционная система: rhel 5

Характеристика:
{  "fixed": "3.0.5-31.el5_8.1"}

Источник: redhat

Тип: Конфигурация

Продукт: dhcp

Операционная система: rhel 6

Характеристика:
{  "fixed": "4.1.1-31.P1.el6_3.1"}

Источник: redhat

Тип: Конфигурация

Продукт: dhcp3

Операционная система: ubuntu hardy 8.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: isc-dhcp

Операционная система: debian

Характеристика:
{  "fixed": "4.2.4-2"}

Источник: debian

Тип: Конфигурация

Продукт: isc-dhcp

Операционная система: debian wheezy 7

Характеристика:
{  "fixed": "4.2.2.dfsg.1-5+deb70u1"}

Источник: debian

Тип: Конфигурация

Поставщик: canonical

Продукт: ubuntu_linux

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:11.04:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: debian

Продукт: debian_linux

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*",...

Источник: nvd

Тип: Конфигурация

Поставщик: isc

Продукт: dhcp

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:isc:dhcp:4.1.2:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:isc:dhcp:4.2.0:-:*:*:*:*:*:*",      "vulnerable...

Источник: nvd

Тип: Конфигурация

Поставщик: isc

Продукт: dhcp

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:isc:dhcp:4.1-esv:-:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:isc:dhcp:4.1-esv:r1:*:*:*:*:*:*",      "vulne...

Источник: nvd