DHCP 服务器存在整数溢出漏洞

漏洞描述

DHCP 服务器是指为客户机自动分配 IP 地址和子网掩码的服务器。

DHCP 服务器中发现整数溢出漏洞。当从 add_option 方法调用 option_code_hash_lookup 方法时，会增加 refcount 字段。但是没有调用 option_dereference 来减少 refcount 字段。add_option 方法仅用于服务器对租约查询数据包的响应。每个租约查询响应都会调用此方法以获得多个选项。因此配置了【允许租约查询】的 DHCP 服务器可以多次接收同一租约的租约查询，从而导致重复调用 add_option 方法。可能导致引用计数器溢出以及服务器中止或崩溃。

影响范围

ISC DHCP@[3.0, 4.1-ESV-R16-P1)

ISC DHCP@[4.4.0, 4.4.3)

修复方案

将组件 ISC DHCP 升级至 4.1-ESV-R16-P1 及以上版本

将组件 ISC DHCP 升级至 4.4.3 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-2022-55715

https://nvd.nist.gov/vuln/detail/CVE-2022-2928

https://kb.isc.org/docs/cve-2022-2928

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc