Vulnérabilité dans l’implémentation ISC du protocole DHCP

CVE-2021-25217 [Score CVSS v3 : 7.4]
Une vulnérabilité au sein du code du programme utilisé par l’implémentation DHCP de l'ISC pour lire et analyser les baux stockés a été corrigée.

Cette faille est due à une divergence entre le code qui traite les informations d'option encapsulées dans les baux transmis et celui qui lit et analyse les informations de bail après qu'ils aient été écrits sur le disque. Les processus “dhcpd” ou “dhclient” tenteront alors de lire un bail stocké qui contient des informations sur les options, ce qui déclenche un bogue dans le code d'analyse des options.

Les conséquences du bogue lors de la lecture d'un bail varient en fonction des paramètres suivants :
 

• Le composant affecté (“dhclient” ou “dhcpd”)
• La construction binaire du paquet (32 bits ou 64 bits)
• Si l'indicateur de compilation -fstack-protection-strong a été utilisé lors de la compilation.

Dans “dhclient”, ISC n'a pas réussi à reproduire l'erreur sur un système 64 bits. Cependant, sur un système 32 bits, il est possible de faire planter dhclient lors de la lecture d'un bail inapproprié, ce qui pourrait causer des problèmes de connectivité réseau pour un système affecté en raison de l'absence d'un processus client DHCP en cours d'exécution.

Dans dhcpd, lorsqu'il est exécuté en mode DHCPv4 ou DHCPv6, si le binaire du serveur dhcpd a été construit pour une architecture 32 bits et que l'option -fstack-protection-strong a été spécifiée au compilateur, dhcpd peut planter pendant l'analyse d'un fichier de bail contenant un bail non conforme. De plus, le bail en question et le bail qui le suit immédiatement dans la base de données des baux peuvent être supprimés de manière incorrecte.

Si le binaire du serveur dhcpd a été construit pour une architecture 64 bits ou si l'indicateur de compilation "-fstack-protection-strong" n'a pas été spécifié, le processus ne s’arrêtera pas prématurément, mais il est possible que le bail offensant et le bail qui le suit immédiatement soient incorrectement supprimés.

Cette vulnérabilité est exploitable par un attaquant adjacent au réseau et non authentifié.