CAPEC-697

DHCP Spoofing
2022-09-29
00h00 +00:00
Thấp
Cao
Stable
CAPEC Mitre.org
Cảnh báo cho một CAPEC
Luôn được thông báo về mọi thay đổi đối với một CAPEC cụ thể.
Quản lý thông báo

Thông tin CAPEC

Luồng thực thi

1) Explore

[Determine Exsisting DHCP lease] An adversary observes network traffic and waits for an existing DHCP lease to expire on a target machine in the LAN.

Kỹ thuật
  • Adversary observes LAN traffic for DHCP solicitations
2) Experiment

[Capture the DHCP DISCOVER message] The adversary captures "DISCOVER" messages and crafts "OFFER" responses for the identified target MAC address. The success of this attack centers on the capturing of and responding to these "DISCOVER" messages.

Kỹ thuật
  • Adversary captures and responds to DHCP "DISCOVER" messages tailored to the target subnet.
3) Exploit

[Compromise Network Access and Collect Network Activity] An adversary successfully acts as a rogue DHCP server by redirecting legitimate DHCP requests to itself.

Kỹ thuật
  • Adversary sends repeated DHCP "REQUEST" messages to quickly lease all the addresses within network's DHCP pool and forcing new DHCP requests to be handled by the rogue DHCP server.

Điều kiện tiên quyết

The adversary must have access to a machine within the target LAN which can send DHCP offers to the target.

Kỹ năng cần thiết

The adversary must identify potential targets for DHCP Spoofing and craft network configurations to obtain the desired results.

Tài nguyên cần thiết

The adversary requires access to a machine within the target LAN on a network which does not secure its DHCP traffic through MAC-Forced Forwarding, port security, etc.

Các biện pháp giảm thiểu

Design: MAC-Forced Forwarding
Implementation: Port Security and DHCP snooping
Implementation: Network-based Intrusion Detection Systems

Điểm yếu liên quan

CWE-ID Tên điểm yếu

CWE-923

 Improper Restriction of Communication Channel to Intended Endpoints
The product establishes a communication channel to (or from) an endpoint for privileged or protected operations, but it does not properly ensure that it is communicating with the correct endpoint.

Tài liệu tham khảo

REF-737

DHCP Spoofing 101
Yuval Lazar.
https://pentera.io/blog/dhcp-spoofing-101

REF-738

DHCP Spoofing 101
T. Melsen, S. Blake, Ericsson.
https://www.rfc-editor.org/rfc/rfc4562.html

REF-739

DHCP Spoofing 101
Bosco Sebastian.
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/dhcp-client-remote-code-execution-vulnerability-demystified/

Gửi

Tên Tổ chức Ngày Ngày phát hành
CAPEC Content Team The MITRE Corporation 2022-09-29 +00:00
Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.