【漏洞公告】 CVE-2018-1111:Red Hat DHCP Client Script代码执行漏洞

原文链接:点击打开链接

美国时间5月15日，Red Hat官方发布通告称修复了一个DHCP Client相关的漏洞（CVE-2018-1111）。当系统使用NetworkManager并配置了DHCP协议时，攻击者可以利用一个恶意的DHCP服务器或者本地网络构造的DHCP响应，在该系统上以root权限执行任意命令。 
 
具体详情如下:  

---

 
漏洞编号:  
CVE-2018-1111  
漏洞名称:  
CVE-2018-1111:Red Hat DHCP Client Script代码执行漏洞  
官方评级:  
高危  
漏洞描述:  
当系统使用NetworkManager并配置了DHCP协议时，攻击者可以利用一个恶意的DHCP服务器或者本地网络构造的DHCP响应，在该系统上以root权限执行任意命令。  
漏洞利用条件和方式:  
通过PoC直接远程利用。  
PoC状态:  
未公开  
漏洞影响范围:  
Red Hat Enterprise  Linux  Server 6  
Red Hat Enterprise Linux Server 7  
[font=-apple-system, system-ui, &quot]CentOS  6 [font=-apple-system, system-ui, &quot]CentOS  7  
漏洞检测:  
开发 人员检查是否使用了受影响版本范围内的 操作 系统版本。  
漏洞修复建议(或缓解措施):  
Red Hat官方已经发布新版本修复了上述漏洞，用户应及时升级进行防护。  
由于在基于DHCP的环境中，NetworkManager是默认启用的，所以强烈建议受影响的用户尽快 安装 更新。  
参考链接： https://access.redhat.com/security/vulnerabilities/3442151  
提示：建议您在修复漏洞前做好测试工作，同时使用ECS快照功能做好数据备份工作。  
情报来源:  

• https://access.redhat.com/security/vulnerabilities/3442151