blob: 605c7e9b626ae092811af7d99cf28cc5c95372f8 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
|
#use wml::debian::translation-check translation="51bae65756922a29f9b405e6cc9425dc6eaa265c"
<define-tag description>laskurin rajan huomiotta jättäminen</define-tag>
<define-tag moreinfo>
<p>Florian Lohoff havaitsi dhcrelay:ssä vian, joka saa aikaan jatkuvien
pakettimyrskyjen lähettämisen konfiguroiduille DHCP-palvelimelle/palvelimille
viallisen BOOTP-paketin muodossa, jollaisia esim. bugiset Cisco-kytkimet
lähettävät.</p>
<p>Kun dhcp-välityspalvelin vastaanottaa BOOTP-pyynnön, se lähettää pyynnön
edelleen DHCP-palvelimelle käyttämällä levitysviestin MAC-osoitetta
ff:ff:ff:ff:ff:ff mikä saa verkkorajapinnan heijastamaan paketin takaisin
istukkaan. Estääkseen silmukat, dhcrelay tarkistaa onko välitysosoite sen
oma, jossa tapauksessa paketti hylätään. Yhdistettynä hyppylaskurin puuttuvaan
ylärajaan, hyökkääjä voi pakottaa dhcp-välittäjän lähettämään jatkuvia
pakettimyrskyjä konfiguroiduille dhcp-palvelimelle/palvelimille.</p>
<p>Tämän korjauksen mukana tulee uusi komentorivivalinta
<kbd>-c maxcount</kbd> ja on suositeltavaa käynnistää dhcp-relay valinnalla
<kbd>dhcrelay -c 10</kbd> tai pienemmällä luvulla, jolloin luodaan ainoastaan
kyseinen määrä paketteja.</p>
<p>dhcp-paketin dhcrelay-ohjelma ei näytä olevan altis tälle, sillä
DHCP-paketit pudotetaan mikäli on ilmeistä että ne on jo välitetty
eteenpäin.</p>
<p>Ongelma on korjattu vakaan jakelun (woody) versiossa 3.0+3.0.1rc9-2.2 .</p>
<p>Aiempi vakaa jakelu (potato) ei sisällä dhcp3-paketteja.</p>
<p>Ongelma on korjattu epävakaan jakelun (sid) versiossa 1.1.2-1 .</p>
<p>Suosittelemme päivittämään dhcp3-paketin jos käytössä on dhcrelay-palvelin.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-245.data"
|
