CVE:CVE-2004-1006
CNNVD:CNNVD-200503-007
ISC DHCP是一款动态主机配置协议软件。
ISC DHCP日志记录功能存在一个格式化字符串问题，远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。
攻击者通过伪造DNS或者控制某个DNS来进行攻击，成功利用此漏洞，可能以DHCP进程权限执行任意指令。
solution:Upgrade isc dhcpd to a higher version than 2.0.pl5,3.0,3.0:rc12,3.0:rc4,3.0.1:rc1,3.0.1:rc10,3.0.1:rc11,3.0.1:rc12,3.0.1:rc13,3.0.1:rc14,3.0.1:rc2,3.0.1:rc3,3.0.1:rc4,3.0.1:rc5,3.0.1:rc6,3.0.1:rc7,3.0.1:rc8,3.0.1:rc9,3.0_b2pl9,3.0_b2pl23,3.0_pl1,3.0_pl2,and avoid the version 2.0.pl5,3.0,3.0:rc12,3.0:rc4,3.0.1:rc1,3.0.1:rc10,3.0.1:rc11,3.0.1:rc12,3.0.1:rc13,3.0.1:rc14,3.0.1:rc2,3.0.1:rc3,3.0.1:rc4,3.0.1:rc5,3.0.1:rc6,3.0.1:rc7,3.0.1:rc8,3.0.1:rc9,3.0_b2pl9,3.0_b2pl23,3.0_pl1,3.0_pl2