1. 概述:
中標麒麟高級服務器操作系統V6由于觸發條件/影響有限/風險小,因此不修復。
中標麒麟高級服務器操作系統V7有 dhcp 可用的更新。
中標軟件產品安全經評定此更新對產品安全有重要意義。
2. 相關版本/架構:
中標麒麟高級服務器操作系統V6-X86_64。
中標麒麟高級服務器操作系統V7-X86_64。
3. 描述:
DHCP 守護進程在某些情況下未正常清理關閉的 OMAPI 連接。這樣,能夠使得連接到 OMAPI 端口的遠程攻擊者,可以利用此漏洞,在 DHCP 守護進程用完文件描述符時, 導致 OMAPI 功能性地拒絕服務。
4. 安裝包列表:
中標麒麟高級服務器操作系統V7:
源代碼包:
dhcp-4.2.5-58.el7_4.1.src.rpm
x86_64二進制包:
dhclient-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-common-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-debuginfo-4.2.5-58.el7_4.1.i686.rpm
dhcp-debuginfo-4.2.5-58.el7_4.1.i686.rpm
dhcp-debuginfo-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-debuginfo-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-devel-4.2.5-58.el7_4.1.i686.rpm
dhcp-devel-4.2.5-58.el7_4.1.x86_64.rpm
dhcp-libs-4.2.5-58.el7_4.1.i686.rpm
dhcp-libs-4.2.5-58.el7_4.1.x86_64.rpm