dhcpサーバ「クライアントID長さゼロ」セキュリティ問題(CVE-2010-2156)

本件セキュリティ問題に付いて下記のソフトウェアとOSに影響があります↓

ISC DHCPサーバパッケージ、下記のバージョン
4.0.2P-1と4.1.1P-1以外
OS:UNIX/linux

問題内容は下記となります↓

find_length()ハンドルのバグがあり、クライアントのアイデンティティー(client identifier)情報が無い場合(zero length string)サービスが終了になってしまい(exitで終了、クラッシュではありません)、DoSセキュリティ問題になります。

再現仕方↓

説明されたようにそのままで再現が出来ます

解決方法↓

セキュリティパッチがリリースされました。最新版バージョン、4.0.2P-1と4.1.1P-1にアップグレードが必要です

リファレンスのアクセス情報は下記となります↓

http://www.isc.org/software/dhcp/advisories/cve-2010-2156

http://www.securityfocus.com/bid/40775

----
株式会社ケイエルジェイテック
http://www.kljtech.com
セキュリティモニターセンター