Impatto Sistemico

Medio (63.46)

Sintesi

ISC (Internet Systems Consortium) ha rilasciato un aggiornamento per Kea DHCP Server al fine di correggere una vulnerabilità di sicurezza con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

Kea

• versioni 2.6.x precedenti alla 2.6.5
• versioni 3.0.x precedenti alla 3.0.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto all’ultima versione disponibile seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.