ISC DHCP サーバにDoS攻撃を受ける脆弱性(JVN) | ScanNetSecurity
2024.07.27(土)

ISC DHCP サーバにDoS攻撃を受ける脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月15日、ISCが提供している「ISC DHCP サーバ」にDoS攻撃を受ける脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表

製品・サービス・業界動向
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月15日、ISCが提供している「ISC DHCP サーバ」にDoS攻撃を受ける脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。

ISC DHCPのバージョン4.0.x、4.1.xおよび4.2.xには、クライアントIDの長さが「0」であるリクエストの処理が原因でDoS攻撃を受ける可能性がある。ISCでは、本脆弱性を解消した最新版を公開しており、該当ユーザはアップデートするよう呼びかけている。

http://jvn.jp/cert/JVNVU541921/
《ScanNetSecurity》

製品・サービス・業界動向 アクセスランキング

  1. 度を超えたハラスメント行為者 セガ従業員に損害賠償支払い

    度を超えたハラスメント行為者 セガ従業員に損害賠償支払い

  2. 日本規格協会、ISO / IEC 27002 の改訂を受け「JIS Q 27002:2024」発行

    日本規格協会、ISO / IEC 27002 の改訂を受け「JIS Q 27002:2024」発行

  3. イエラエセキュリティ、日本語で米国Offensive Security社との共同資格取得コースを提供

    イエラエセキュリティ、日本語で米国Offensive Security社との共同資格取得コースを提供

  4. Twitterでのスパムや嫌がらせ、アカウント凍結を減らしシャドウバンを増やす方針

  5. 眉間にしわを寄せないセキュリティ啓発活動(情報セキュリティ対策推進コミュニティ)

  6. GMOイエラエ、カルチャーデック公開

  7. ログ転送モジュール「okurun.jar(おくるんじゃ)」の無償提供開始、syslog 非対応アプリのログ収集可能

  8. 大阪府警 三人のサイバー犯罪捜査官

  9. 大阪の奇跡「純国産SOCサービス」セキュアヴェイル、垂直統合までの20年

  10. 漫画内容を無断配信していたネットカフェ経営者らが摘発された事件について概要を発表(ACCS)

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×