CVE:CVE-2010-3616
CNNVD:CNNVD-201012-246
ISC DHCP是美国Internet Systems Consortium（ISC）公司的一套开源的动态主机配置协议服务器软件。
当配置为使用故障转移伙伴关系时，ISC DHCP服务器4.2.0-P2之前的4.2版本中存在输入验证漏洞。远程攻击者可以通过连接只为故障转移点预设的端口导致拒绝服务(通信中断状态以及DHCP客户端服务)。该漏洞已经通过Nagios check_tcp对TCP端口520进程检查得到证实。
solution:Upgrade isc dhcp to a higher version than 4.2.0,4.2.0:p1,and avoid the version 4.2.0,4.2.0:p1