S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 01 février 2011 No CERTA-2011-AVI-041

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le serveur DHCPv6 d'ISC

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

3 Résumé

4 Description

Le serveur DHCPv6 ne traite pas de manière correcte les messages relatifs à des adresses rejetées ou marquées comme abandonnées. L'arrêt inopiné du serveur qui en résulte permet à un utilisateur malveillant de provoquer un déni de service à distance.

Le serveur DHCPv4 n'est pas concerné par cette vulnérabilité.

5 Solution

Les versions 4.1.2-P1, 4.1-ESV-R1 et 4.2.1b1 de DHCPv6 corrigent ce problème.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité CVE-2011-0413 de l'ISC du 26 janvier 2011 :

  http://www.isc.org/software/dhcp/advisories/CVE-2011-0413
  

• Référence CVE CVE-2011-0413 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0413
  

Gestion détaillée du document

01 février 2011

version initiale.