クライアントにはdhcpサーバの身元を検証する方法がないため、攻撃者がサーバ(rogue dhcp)をネットワーク上に設置して、dhcpクライアントに誤った情報を提示する可能性がある。