{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eISC DHCPD versions 3.0 \u00e0 3.0.1RC10.\u003c/P\u003e",
  "content": "## Description\n\nISC DHCPD poss\u00e8de une option `NSUPDATE` permettant la mise \u00e0 jour\nautomatique d\u0027un serveur DNS.\n\nPlusieurs vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans `NSUPDATE` utilis\u00e9 lors de la\nr\u00e9solution de noms DNS, permettent \u00e0 un utilisateur mal intentionn\u00e9\nd\u0027ex\u00e9cuter du code arbitraire \u00e0 distance par l\u0027envoi d\u0027un message DHCP\nastucieusement constitu\u00e9.\n\n## Contournement provisoire\n\nMettre en place un fitrage au niveau du garde-barri\u00e8re sur les ports\nsuivants, afin d\u0027emp\u00eacher l\u0027exploitation de cette vuln\u00e9rabilit\u00e9 depuis\nl\u0027Internet :\n\n-   67/TCP (Bootstrap Protocol Server)\n-   67/UDP (Bootstrap Protocol Server)\n-   68/TCP (Bootstrap Protocol Client)\n-   68/UDP (Bootstrap Protocol Client)\n\n## Solution\n\nAppliquer les correctifs ou mettre \u00e0 jour par les versions 3.0p12 et\n3.0.1RC11 corrigant ces vuln\u00e9rabilit\u00e9s.\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 SuSE-SA:2003:0006 de SuSE :",
      "url": "http://www.suse.com/de/security/2003_006_dhcp.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RHSA-2003:011-07 de RedHat :",
      "url": "https://rhn.redhat.com/errata/RHSA-2003-011.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 MDKSA-2003:007 de Mandrake :",
      "url": "http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:007"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 DSA-231 de Debian :",
      "url": "http://www.debian.org/security/2003/dsa-231"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 CA-2003-001 du CERT/CC :",
      "url": "http://www.cert.org/advisories/CA-2003-01.html"
    }
  ],
  "reference": "CERTA-2003-AVI-005",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-01-16T00:00:00.000000"
    },
    {
      "description": "ajout du bulletin de RedHat.",
      "revision_date": "2003-01-17T00:00:00.000000"
    },
    {
      "description": "ajout r\u00e9f\u00e9rences aux bulletins de Debian, Mandrake et Suse.",
      "revision_date": "2003-01-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "ISC DHCPD est une impl\u00e9mentation de DHCP (Dynamic Host Configuration\nProtocol) fournie par l\u0027Internet Software Consortium, et conforme \u00e0 la\nRFC 2131.\n\nPlusieurs vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans ISC DHCP.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans ISC DHCPD",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis CA-2003-001 du CERT/CC",
      "url": null
    }
  ]
}