جزئیات آسیب‌پذیری

CVE-2017-3144

ISC DHCP

Failure to properly clean up closed OMAPI connections can exhaust available sockets

CVSS 3.0
5.3متوسط

شرح رسمی (انگلیسی)

A vulnerability stemming from failure to properly clean up closed OMAPI connections can lead to exhaustion of the pool of socket descriptors available to the DHCP server. Affects ISC DHCP 4.1.0 to 4.1-ESV-R15, 4.2.0 to 4.2.8, 4.3.0 to 4.3.6. Older versions may also be affected but are well beyond their end-of-life (EOL). Releases prior to 4.1.0 have not been tested.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.3متوسط 3.0 CVEProject cvelistV5 (CNA) (isc) CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
ISC ISC DHCP ISC DHCP 4.1.0 to 4.1-ESV-R15, 4.2.0 to 4.2.8, 4.3.0 to 4.3.6. Older versions may also be affected CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۳۹۷/۱۰/۲۶
آخرین به‌روزرسانی
۱۴۰۳/۰۶/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
isc
اولویت کُلون
۴۳ · متوسط

پیش‌بینی بهره‌برداری (EPSS)

۷۲٫۷۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۴٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —