CVE:CVE-2015-8605
CNNVD:CNNVD-201601-248
ISC DHCP是美国Internet Systems Consortium（ISC）公司的一套开源的动态主机配置协议服务器软件。
ISC DHCP中存在安全漏洞。远程攻击者可借助UDP IPv4数据包中无效的长度字段利用该漏洞造成拒绝服务（应用程序崩溃）。以下版本受到影响：ISC DHCP 4.x版本，4.1-ESV-R12-P1之前4.2.x版本，4.3.3-P1之前4.3.x版本。
solution:Upgrade sophos unified_threat_management_up2date to a higher version than 9.318,9.353,and avoid the version (,9.318],(,9.353]; Upgrade isc dhcp to a higher version than 4.0.0,4.0.1,4.0.2,4.0.2:p1,4.0.3,4.0.3:rc1,4.1-esv,4.1-esv:r1,4.1-esv:r10,4.1-esv:r10_b1,4.1-esv:r11_b1,4.1-esv:r11_rc1,4.1-esv:r11_rc2,4.1-esv:r12,4.1-esv:r12_b1,4.1-esv:r2,4.1-esv:r3,4.1-esv:r3_b1,4.1-esv:r4,4.1-esv:r5,4.1-esv:r5_b1,4.1-esv:r5_rc1,4.1-esv:r5_rc2,4.1-esv:r6,4.1-esv:r7,4.1-esv:r8,4.1-esv:r8_b1,4.1-esv:r8_rc1,4.1-esv:r9,4.1-esv:r9_b1,4.1-esv:r9_rc1,4.1.0,4.1.1,4.1.1:p1,4.1.2,4.1.2:b1,4.1.2:p1,4.1.2:rc1,4.2.0,4.2.0:p1,4.2.0:p2,4.2.1,4.2.1:b1,4.2.1:p1,4.2.1:rc1,4.2.2,4.2.2:b1,4.2.2:rc1,4.2.3,4.2.3:p1,4.2.3:p2,4.2.4,4.2.4:b1,4.2.4:p1,4.2.4:p2,4.2.4:rc1,4.2.4:rc2,4.2.5,4.2.5:b1,4.2.5:p1,4.2.5:rc1,4.2.6,4.2.6:b1,4.2.6:rc1,4.2.7,4.2.7:b1,4.2.7:rc1,4.2.8,4.2.8:b1,4.2.8:rc1,4.2.8:rc2,4.3.0,4.3.0:a1,4.3.0:b1,4.3.0:rc1,4.3.1,4.3.1:b1,4.3.1:rc1,4.3.2,4.3.2:b1,4.3.2:rc1,4.3.2:rc2,4.3.3,4.3.3:b1,and avoid the version 4.0.0,4.0.1,4.0.2,4.0.2:p1,4.0.3,4.0.3:rc1,4.1-esv,4.1-esv:r1,4.1-esv:r10,4.1-esv:r10_b1,4.1-esv:r11_b1,4.1-esv:r11_rc1,4.1-esv:r11_rc2,4.1-esv:r12,4.1-esv:r12_b1,4.1-esv:r2,4.1-esv:r3,4.1-esv:r3_b1,4.1-esv:r4,4.1-esv:r5,4.1-esv:r5_b1,4.1-esv:r5_rc1,4.1-esv:r5_rc2,4.1-esv:r6,4.1-esv:r7,4.1-esv:r8,4.1-esv:r8_b1,4.1-esv:r8_rc1,4.1-esv:r9,4.1-esv:r9_b1,4.1-esv:r9_rc1,4.1.0,4.1.1,4.1.1:p1,4.1.2,4.1.2:b1,4.1.2:p1,4.1.2:rc1,4.2.0,4.2.0:p1,4.2.0:p2,4.2.1,4.2.1:b1,4.2.1:p1,4.2.1:rc1,4.2.2,4.2.2:b1,4.2.2:rc1,4.2.3,4.2.3:p1,4.2.3:p2,4.2.4,4.2.4:b1,4.2.4:p1,4.2.4:p2,4.2.4:rc1,4.2.4:rc2,4.2.5,4.2.5:b1,4.2.5:p1,4.2.5:rc1,4.2.6,4.2.6:b1,4.2.6:rc1,4.2.7,4.2.7:b1,4.2.7:rc1,4.2.8,4.2.8:b1,4.2.8:rc1,4.2.8:rc2,4.3.0,4.3.0:a1,4.3.0:b1,4.3.0:rc1,4.3.1,4.3.1:b1,4.3.1:rc1,4.3.2,4.3.2:b1,4.3.2:rc1,4.3.2:rc2,4.3.3,4.3.3:b1; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,15.04,15.10,and avoid the version 12.04,14.04,15.04,15.10