CVE-2011-2748 — 神龙十问 AI 深度分析摘要

🚨 **本质**：ISC DHCP 服务器在处理特定恶意数据包时崩溃。 💥 **后果**：导致 **拒绝服务 (DoS)**，守护进程直接退出，网络服务中断。

🔍 **缺陷点**：数据包解析逻辑存在漏洞。 📝 **CWE**：数据中未提供具体 CWE 编号，但属于典型的 **输入验证缺失** 导致的崩溃。

📦 **受影响组件**：ISC DHCP 服务器。 📅 **高危版本**： - 3.x 系列 - 4.2.2 之前的 4.x 版本 - 4.1-ESV-R3 之前的 4.1-ESV 版本 - 3.1-ESV-R3 之前的 3.1-ESV 版本

🕵️ **黑客能力**：仅限 **拒绝服务**。 🚫 **无权限提升**：无法直接获取 Shell 或读取数据。 📉 **影响**：导致 DHCP 服务不可用，影响终端获取 IP 地址。

🚪 **利用门槛**：**低**。 🌐 **无需认证**：远程攻击者即可发送特制 DHCP 包触发。 ⚙️ **无需特殊配置**：只要服务运行且暴露在网络中即可利用。

📜 **Exp/PoC**：数据中未提供现成 Exp 链接。 🌍 **在野利用**：数据中未提及在野利用情况，但作为经典 DoS 漏洞，风险依然存在。

🔎 **自查方法**： 1. 检查 DHCP 服务版本是否在 **受影响列表** 中。 2. 监控 DHCP 守护进程是否异常退出。 3. 使用漏洞扫描器检测 ISC DHCP 版本。

🛡️ **官方修复**：已发布修复版本。 ✅ **推荐升级**：升级至 **4.2.2** 或更高版本，或 **3.1-ESV-R3** / **4.1-ESV-R3** 及以上修复版本。 📚 **参考**：FEDORA-2011-10705 补丁及 ISC 官方发布说明。

⚠️ **临时规避**： - 限制 DHCP 服务访问来源（ACL）。 - 部署 WAF 或防火墙过滤异常 DHCP 数据包。 - 尽快安排升级计划。

🚨 **优先级**：**中/高**。 📉 **影响**：虽无数据泄露，但 DoS 直接影响业务连续性。 ⏳ **紧迫性**：建议立即升级至安全版本，避免服务中断风险。