CVE:CVE-2014-6060
CNNVD:CNNVD-201407-724
dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序，它用于自动配置IPv4网络。
dhcpcd 6.4.3之前4.0.0版本至6.x版本中的‘get_option’函数中存在安全漏洞。远程攻击者可通过重置‘bootfile’或‘servername’部分的‘DHO_OPTIONSOVERLOADED’选项利用该漏洞造成拒绝服务。
solution:Upgrade dhcpcd_project dhcpcd to a higher version than 4.0.0,4.0.0:alpha1,4.0.0:alpha2,4.0.0:alpha3,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:beta5,4.0.0:beta6,4.0.0:beta7,4.0.0:beta8,4.0.0:beta9,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,4.0.0:rc4,4.0.0:rc5,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.10,4.0.11,4.0.12,4.0.13,4.0.14,4.0.15,5.0.0,5.0.1,5.0.3,5.0.4,5.0.6,5.0.7,5.0.8,5.0.9,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.2.0,5.2.1,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,5.2.11,5.2.12,5.5.0,5.5.1,5.5.1:test1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.6,5.6.7,5.6.8,5.99.2,5.99.3,5.99.4,5.99.5,5.99.6,5.99.7,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.1.0,6.2.0,6.2.1,6.3.0,6.3.1,6.3.2,6.4.0,6.4.1,6.4.2,and avoid the version 4.0.0,4.0.0:alpha1,4.0.0:alpha2,4.0.0:alpha3,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:beta5,4.0.0:beta6,4.0.0:beta7,4.0.0:beta8,4.0.0:beta9,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,4.0.0:rc4,4.0.0:rc5,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.10,4.0.11,4.0.12,4.0.13,4.0.14,4.0.15,5.0.0,5.0.1,5.0.3,5.0.4,5.0.6,5.0.7,5.0.8,5.0.9,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.2.0,5.2.1,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,5.2.11,5.2.12,5.5.0,5.5.1,5.5.1:test1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.6,5.6.7,5.6.8,5.99.2,5.99.3,5.99.4,5.99.5,5.99.6,5.99.7,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.1.0,6.2.0,6.2.1,6.3.0,6.3.1,6.3.2,6.4.0,6.4.1,6.4.2; Upgrade google android to a higher version than 4.4.3,and avoid the version (,4.4.3]