EILMELDUNGEN LIVE
🕵️ Sicherheitslücken[UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] Samba: Schwachstelle ermöglicht Denial of Service(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [hoch] GnuTLS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] Node.js: Schwachstelle ermöglicht Denial of Service(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] Elasticsearch und Kibana: Mehrere Schwachstellen(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [niedrig] npm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] Samba: Schwachstelle ermöglicht Denial of Service(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] GnuTLS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] Samba: Schwachstelle ermöglicht Denial of Service(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [hoch] GnuTLS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] Node.js: Schwachstelle ermöglicht Denial of Service(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] Elasticsearch und Kibana: Mehrere Schwachstellen(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [niedrig] npm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] Samba: Schwachstelle ermöglicht Denial of Service(01.09.2026 um 12:52 Uhr)
•
🕵️ Sicherheitslücken[UPDATE] [mittel] GnuTLS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen(01.09.2026 um 12:52 Uhr)
•
1 Tag Serie
10 🕛 kürzlich 2 Min Lesezeit CVE-RADAR
0

ISC Kea 0.9.2/1.0.0-beta DHCP Server Crash Denial of Service

Cyber Threat & Vulnerability Dossier CVSS 5.8 MEDIUM EPSS 87.9%
CVE-2015-8373
ANGRIPPSVEKTOR
💻 Lokal
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
⛔ Dienstausfall (DoS) / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (scip.ch)
🗣️ Stimme:
📑 Inhaltsübersicht

Allgemein



scipID: 79901

Betroffen: ISC Kea 0.9.2/1.0.0-beta

Veröffentlicht: 22.12.2015

Risiko: problematisch



Erstellt: 25.12.2015

Eintrag: 65.2% komplett



Beschreibung



Eine Schwachstelle wurde in ISC Kea 0.9.2/1.0.0-beta ausgemacht. Sie wurde als problematisch eingestuft. Es geht hierbei um eine unbekannte Funktion der Komponente DHCP Server. Durch Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Crash) ausgenutzt werden. Auswirkungen hat dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:




The kea-dhcp4 and kea-dhcp6 servers 0.9.2 and 1.0.0-beta in ISC Kea, when certain debugging settings are used, allow remote attackers to cause a denial of service (daemon crash) via a malformed packet.




Die Schwachstelle wurde am 22.12.2015 herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation

Temp Score: 3.5 (CVSS2#E:ND/RL:ND/RC:ND)


  • 25.12.2015 |

    Vollständiger Original-Bericht
    Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf scip.ch.
    ↗ Original-Artikel auf scip.ch lesen
    • Wie bewertest du diesen Beitrag?
    1 Klick Feedback
    93 Fachleser & IT-Security Experten haben diesen Report heute geteilt
    Teilen mit Netzwerk & Team:

    Community-Analysen & Experten-Meinungen 0

    Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
    Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
    Community Pulse: Relevanz-Einschätzung
    1 Klick Experten-Votum
    🔴 Akute Relevanz 51%
    🟡 In Evaluierung 25%
    🟢 Keine Auswirkung 17%
    Spannende Innovation 7%
    Verwandte Story-Cluster & Quellen (Vektor-KI)
    Port 8095 Engine
    1 Quelle
    Berlin Senate Passwort.docx Breach: Ahab of the East Sea Cover Story
    1 Quelle
    MY TAKE: ChatGPT’s five-hour outage coincided with a model retirement its incident record omits
    1 Quelle
    Applying Zero Trust Principles to Agents - Kieran Human - ASW #397
    Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
    Vollbild-Vorschau
    Powered by tsecurity.de tsecurity.de Hub
    🚀 Auf tsecurity.de entdecken
    Ähnliche Beiträge
    🔍 Verwandte News

    Ähnliche Beiträge zu ISC Kea 0.9.2/1.0.0-beta DHCP Server Crash Denial of Service

    Thematisch verwandte Begriffe: 092100beta, DHCP, Server, Crash · 6 Treffer

    Beiträge werden geladen ...

    Videos werden geladen ...

    Beiträge werden geladen ...

    Videos werden geladen ...

    Beiträge werden geladen ...

    Videos werden geladen ...

    Beiträge werden geladen ...

    Videos werden geladen ...

    Powered by tsecurity.de tsecurity.de Hub
    🚀 Auf tsecurity.de entdecken