1. 概述:
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6由于觸發(fā)條件/影響有限/風(fēng)險(xiǎn)小,因此不修復(fù)。
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7有 dhcp 可用的更新。
中標(biāo)軟件產(chǎn)品安全經(jīng)評定此更新對產(chǎn)品安全有重要意義。
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3,不影響,無需修復(fù)。
2. 相關(guān)版本/架構(gòu):
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6-X86_64。
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7-X86_64。
3. 描述:
DHCP 守護(hù)進(jìn)程在某些情況下未正常清理關(guān)閉的 OMAPI 連接。這樣,能夠使得連接到 OMAPI 端口的遠(yuǎn)程攻擊者,可以利用此漏洞,在 DHCP 守護(hù)進(jìn)程用完文件描述符時(shí), 導(dǎo)致 OMAPI 功能性地拒絕服務(wù)。
4. 安裝包列表:
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7:
源代碼包:
dhcp-4.2.5-58.el7_4.1.src.rpm
x86_64二進(jìn)制包:
dhclient-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-common-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-debuginfo-4.2.5-58.el7_4.1.i686.rpm
dhcp-debuginfo-4.2.5-58.el7_4.1.i686.rpm
dhcp-debuginfo-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-debuginfo-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-devel-4.2.5-58.el7_4.1.i686.rpm
dhcp-devel-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-libs-4.2.5-58.el7_4.1.i686.rpm
dhcp-libs-4.2.5-58.el7_4.1.x86_64.rpm