Расширение возможностей hooks, которое дебютировало в Kea 1.4.0, вызвало утечку памяти для операторов, использующих определенные средства б…
Расширение возможностей hooks, которое дебютировало в Kea 1.4.0, вызвало утечку памяти для операторов, использующих определенные средства библиотеки hooks. Чтобы поддерживать несколько одновременных запросов, Kea 1.4 добавила хранилище дескрипторов вызовов, но, к сожалению, исходная реализация этого хранилища не освобождает должным образом память в каждом случае. Hooks, которые используют параметры query4 или query6 в своих вызовах, могут приводить к утечке памяти, что приводит к истощению доступной памяти и последующему сбою процесса сервера. Затрагивает Kea DHCP 1.4.0.
Программный продукт не освобождает ресурс после окончания его эффективного жизненного цикла, то есть после того, как ресурс более не нужен.
https://cwe.mitre.org/data/definitions/772.html →Открыть в коллекции CWE →Злоумышленник выполняет флудинг на уровне HTTP с целью вывода из строя конкретного веб-приложения, а не всего, что прослушивает TCP/IP-соединение. При данной атаке типа «отказ в обслуживании» требуется значительно меньше пакетов, что затрудняет её обнаружение. Это аналог SYN-флуда в HTTP. Идея состоит в том, чтобы поддерживать HTTP-сессию неограниченно долго, а затем повторить это сотни раз. Атака нацелена на слабости программного обеспечения веб-сервера, связанные с исчерпанием ресурсов. Веб-сервер ожидает ответов злоумышленника в рамках инициированных HTTP-сессий, тогда как потоки соединений истощаются.
https://capec.mitre.org/data/definitions/469.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| isc-kea | Отслеживается | |
| kea | * | Отслеживается |