1. CVE-Search
  2. CVE-2004-1006
ID CVE-2004-1006
Summary Format string vulnerability in the log functions in dhcpd for dhcp 2.x allows remote DNS servers to execute arbitrary code via certain DNS messages, a different vulnerability than CVE-2002-0702.
References
Vulnerable Configurations
  • cpe:2.3:a:isc:dhcpd:2.0.pl5:*:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:2.0.pl5:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0:rc12:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0:rc12:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0:rc4:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0:rc4:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc10:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc10:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc11:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc11:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc12:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc12:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc13:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc13:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc14:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc14:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc2:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc2:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc3:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc3:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc4:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc4:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc5:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc5:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc6:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc6:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc7:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc7:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc8:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc8:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0.1:rc9:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0.1:rc9:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0_b2pl9:*:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0_b2pl9:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0_b2pl23:*:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0_b2pl23:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0_pl1:*:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0_pl1:*:*:*:*:*:*:*
  • cpe:2.3:a:isc:dhcpd:3.0_pl2:*:*:*:*:*:*:*
    cpe:2.3:a:isc:dhcpd:3.0_pl2:*:*:*:*:*:*:*
CVSS
Base: 10.0 (as of 11-07-2017 - 01:30)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:C/I:C/A:C
redhat via4
advisories
rhsa
id RHSA-2005:212
refmap via4
bid 11591
bugtraq
  • 20041025 debian dhcpd, old format string bug
  • 20041102 Re: debian dhcpd, old format string bug
  • 20041105 Re: debian dhcpd, old format string bug
cert-vn VU#448384
debian DSA-584
xf dhcp-log-format-string(17963)
Last major update 11-07-2017 - 01:30
Published 01-03-2005 - 05:00
Last modified 11-07-2017 - 01:30
Back to Top