「ISC Kea DHCP サーバ」にDoS攻撃を受ける複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、ISCが提供する「Kea DHCP サーバ」に複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威セキュリティホール・脆弱性

2019年9月3日（火） 08時00分

JVN（Japan Vulnerability Notes）jvn.jp

独立行政法人情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月2日、ISC（Internet Systems Consortium）が提供する「Kea DHCP サーバ」に複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは次の通り。

Kea 1.4.0 から 1.5.0 のバージョン
Kea 1.6.0-beta1
Kea 1.6.0-beta2

これらのバージョンには、次の脆弱性が存在する。

・DHCPv6サーバで動作している際に、不正な形式のDUIDを含むパケットによりKea DHCPv6 server process（kea-dhcp6）が終了する（CVE-2019-6472）
・DHCPv4サーバで動作している際に、不正なhostnameオプションによりassertion failureが発生し、Kea DHCPv4 server process（kea-dhcp4）が終了する（CVE-2019-6473）
・リース情報の保存先としてmemfileが指定されている場合、無効なリース情報が一定数以上ストレージに保存されているとKeaサーバが再起動できなくなる（CVE-2019-6474）

これらの脆弱性が悪用されると、当該製品が接続しているネットワークにアクセス可能な第三者によって、サービス運用妨害（DoS）攻撃が行われる可能性がある。JVNでは、開発者が提供する情報をもとに最新版にアップデートするよう呼びかけている。

「ISC Kea DHCP サーバ」にDoS攻撃を受ける複数の脆弱性（JVN）

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

Windows 版 GlobalProtect App における権限昇格につながる任意のファイル削除の脆弱性（Scan Tech Report）

監視広告の覇者になれなかったオラクル、ポスト・ケンブリッジ・アナリティカ時代の逆風

今日もどこかで情報漏えい第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのは誰

米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

Windows 版 GlobalProtect App における権限昇格につながる任意のファイル削除の脆弱性（Scan Tech Report）

監視広告の覇者になれなかったオラクル、ポスト・ケンブリッジ・アナリティカ時代の逆風

今日もどこかで情報漏えい 第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのは誰

米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Operation Blotless攻撃キャンペーンに注意喚起

WordPress 用プラグイン WP Tweet Walls および Sola Testimonials に CSRF の脆弱性

LINE client for iOS にユニバーサルクロスサイトスクリプティングの脆弱性

Windows 版 GlobalProtect App における権限昇格につながる任意のファイル削除の脆弱性（Scan Tech Report）

西予市、実在する組織かたるフィッシングメールに注意呼びかけ

Androidアプリ「ZOZOTOWN」にアクセス制限不備の脆弱性

インシデント・事故 記事一覧へ

16 桁ランダム文字列パスワード突破か 広島県のメールアドレスアカウントでスパム配信

白崎コーポレーションにランサムウェア攻撃、商品出荷は通常通り

日光市で 9,549 人の被保険者証番号を含む個人情報を誤送信

「アカデミア・ミュージック」に不正アクセス、4,324 名のカード情報が漏えいの可能性

非常用避難通路に放置 ～ 個人情報記載書類 16,000 枚が入った文書保存箱

森永製菓に不正アクセス、役職員等の個人情報漏えいの可能性

調査・レポート・白書・ガイドライン 記事一覧へ

戦略にサイバーレジリエンス取り入れ ～「東芝グループ サイバーセキュリティ報告書2024」

発見者に悪用など参考情報提出を求める ～「情報セキュリティ早期警戒パートナーシップガイドライン」改訂

ISOG-J「脆弱性トリアージガイドライン作成の手引き」公開

IPA「水道情報活用システムリーフレット」公開

指定事業者への禁止事項や遵守事項定める ～「スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律」成立

日本の CISO の 66%「ヒューマンエラーは最大のサイバー脆弱性」 ～ プルーフポイント「CISO意識調査レポート 2024」

研修・セミナー・カンファレンス 記事一覧へ

reject（拒否）へのいばらの道を進むには ～ 日本プルーフポイント「DMARC Conference 2024」レポート

エーアイセキュリティラボ「Gartner Security & Risk Management Summit 2024」出展、「診断マネジメントプラットフォーム」展示

エーアイセキュリティラボが考える「理想の脆弱性診断のプロセス」実現方法、6/26 オンライン開催

GMOイエラエのドローン向け脆弱性診断が「Japan Drone & AAM Awards 2024」受賞

エーアイセキュリティラボとテクマトリックスが販売店契約を締結

GMOイエラエ 市川遼氏「Interop Tokyo 2024」講演、サイバー攻撃で狙われやすい企業の特徴

製品・サービス・業界動向 記事一覧へ

IPA が相談窓口にチャットボット導入、ただし選択肢を選ぶシナリオ型

脆弱性診断自動化ツール「AeyeScan」アップデート、複数のクラウドサービスのスキャンルールを追加

Webサイト変更でもリンク切れ防止 ～ IPA、DOI（Digital Object Identifier）の運用開始

脆弱性診断内製化を達成したら必要になるもの ～「診断マネジメント」エーアイセキュリティラボ [Interop Tokyo 2024 REPORT]

応募〆切 2024年7月3日(水)｜東京都中小企業の CSIRT 構築と IT-BCP 策定[無料]支援事業 誌上説明会

「LogStare」生成 AI を活用したログ分析機能のアルファ版

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

今日もどこかで情報漏えい第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのは誰

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

16 桁ランダム文字列パスワード突破か広島県のメールアドレスアカウントでスパム配信

非常用避難通路に放置～個人情報記載書類 16,000 枚が入った文書保存箱

調査・レポート・白書・ガイドライン記事一覧へ

戦略にサイバーレジリエンス取り入れ～「東芝グループサイバーセキュリティ報告書2024」

発見者に悪用など参考情報提出を求める～「情報セキュリティ早期警戒パートナーシップガイドライン」改訂

指定事業者への禁止事項や遵守事項定める～「スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律」成立

日本の CISO の 66%「ヒューマンエラーは最大のサイバー脆弱性」～プルーフポイント「CISO意識調査レポート 2024」

研修・セミナー・カンファレンス記事一覧へ

reject（拒否）へのいばらの道を進むには～日本プルーフポイント「DMARC Conference 2024」レポート

GMOイエラエ市川遼氏「Interop Tokyo 2024」講演、サイバー攻撃で狙われやすい企業の特徴

製品・サービス・業界動向記事一覧へ

Webサイト変更でもリンク切れ防止～ IPA、DOI（Digital Object Identifier）の運用開始

脆弱性診断内製化を達成したら必要になるもの～「診断マネジメント」エーアイセキュリティラボ [Interop Tokyo 2024 REPORT]

応募〆切 2024年7月3日(水)｜東京都中小企業の CSIRT 構築と IT-BCP 策定[無料]支援事業誌上説明会

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ