DHCP (Dynamic Host Configuration Protocol) -protokollaa käytetään verkkomääritystietojen, kuten muuttuvan ip-osoitteen, välittämiseen asiakkaalle. ISC (Internet Systems Consortium) DHCP -ohjelmisto on laajasti käytetty referenssitoteutus DHCP-protokollasta.
ISC DHCP -palvelusta (DHCPD) on löydetty kaksi uutta haavoittuvuutta, jotka voivat mahdollistaa usean puskuriylivuoto- tilanteen syntymisen. Haavoittuvuuksia hyväksikäyttämällä hyökkääjä voi kohdistaa DHCP-palveluun palvelunestohyökkäyksen ja mahdollisesti suorittaa omia komentojaan DHCP-palvelimella.
ISC DHCPD -ohjelmiston versiot 3.0.1rc12 ja 3.0.1rc13 ovat haavoittuvuudelle alttiita. Haavoittuvuudet on korjattu ISC DHCPD -ohjelmiston versioon 3.0.1rc14. Valmistajakohtaista tietoa mahdollisista päivityksistä on saatavilla suoraan ohjelmistovalmistajilta: http://www.isc.org/sw/dhcp/