CVE-2019-6474— ISC Kea DHCP 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-6474の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
A packet containing a malformed DUID can cause the kea-dhcp6 server to terminate
ソース: NVD (National Vulnerability Database)
脆弱性説明
A missing check on incoming client requests can be exploited to cause a situation where the Kea server's lease storage contains leases which are rejected as invalid when the server tries to load leases from storage on restart. If the number of such leases exceeds a hard-coded limit in the Kea code, a server trying to restart will conclude that there is a problem with its lease store and give up. Versions affected: 1.4.0 to 1.5.0, 1.6.0-beta1, and 1.6.0-beta2
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ISC Kea DHCP 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ISC Kea DHCP是美国ISC公司的一款开源的DHCP（动态主机配置协议）服务器。 ISC Kea DHCP 1.4.0版本至1.5.0版本、1.6.0-beta1版本和1.6.0-beta2版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2019-6474の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-6474のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://kb.isc.org/docs/cve-2019-6474x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2019-6474
Same Patch Batch · ISC · 2019-10-16 · 3 CVEs total
| CVE-2019-6472 | 6.5 MEDIUM | A packet containing a malformed DUID can cause the kea-dhcp6 server to terminate |
| CVE-2019-6473 | 6.5 MEDIUM | A packet containing a malformed DUID can cause the kea-dhcp6 server to terminate |
IV. 関連脆弱性
同じ製品: Kea
- CVE-2026-3608
Stack overflow in Kea daemons - CVE-2025-11232
Invalid characters cause assert - CVE-2025-40779
Kea crash upon interaction between specific client options a - CVE-2025-32803
Insecure file permissions can result in confidential informa - CVE-2025-32802
Insecure handling of file paths allows multiple local attack
同じベンダー: ISC
- CVE-2026-3591
A stack use-after-return flaw in SIG(0) handling code may en - CVE-2026-3119
Authenticated query containing a TKEY record may cause named - CVE-2026-3104
Memory leak in code preparing DNSSEC proofs of non-existence - CVE-2026-1519
Excessive NSEC3 iterations cause high CPU load during insecu - CVE-2026-3608
Stack overflow in Kea daemons
V. CVE-2019-6474へのコメント
まだコメントはありません