原文链接:点击打开链接
美国时间5月15日,Red Hat官方发布通告称修复了一个DHCP Client相关的漏洞(CVE-2018-1111)。当系统使用NetworkManager并配置了DHCP协议时,攻击者可以利用一个恶意的DHCP服务器或者本地网络构造的DHCP响应,在该系统上以root权限执行任意命令。
具体详情如下:
漏洞编号:
CVE-2018-1111
漏洞名称:
CVE-2018-1111:Red Hat DHCP Client Script代码执行漏洞
官方评级:
高危
漏洞描述:
当系统使用NetworkManager并配置了DHCP协议时,攻击者可以利用一个恶意的DHCP服务器或者本地网络构造的DHCP响应,在该系统上以root权限执行任意命令。
漏洞利用条件和方式:
通过PoC直接远程利用。
PoC状态:
未公开
漏洞影响范围:
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Server 7
[font=-apple-system, system-ui, "]CentOS 6 [font=-apple-system, system-ui, "]CentOS 7
漏洞检测:
开发 人员检查是否使用了受影响版本范围内的 操作 系统版本。
漏洞修复建议(或缓解措施):
Red Hat官方已经发布新版本修复了上述漏洞,用户应及时升级进行防护。
由于在基于DHCP的环境中,NetworkManager是默认启用的,所以强烈建议受影响的用户尽快 安装 更新。
参考链接: https://access.redhat.com/security/vulnerabilities/3442151
提示:建议您在修复漏洞前做好测试工作,同时使用ECS快照功能做好数据备份工作。
情报来源:
- https://access.redhat.com/security/vulnerabilities/3442151