Impatto Sistemico

Medio (57.43)

Sintesi

ISC ha rilasciato aggiornamenti di sicurezza per sanare varie vulnerabilità, di cui 1 con gravità “alta”, nel prodotto Kea DHCP.

Tipologia

• Remote Code Execution
• Privilege Escalation

Prodotti e versioni affette

ISC

• Kea DHCP 2.4.x, versioni precedenti alla 2.4.2
• Kea DHCP 2.6.x, versioni precedenti alla 2.6.3
• Kea DHCP 2.7.x, versioni precedenti alla 2.7.9

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.