dhcpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。dhcpパッケージによって、ネットワーク上でDHCPを有効にして管理するために必要なリレーエージェントとISC DHCPサービスを提供されます。セキュリティ修正プログラム：*Red Hat Enterprise LinuxのDHCPクライアントパッケージに含まれているNetworkManager統合スクリプトに、コマンドインジェクションの欠陥が見つかりました。悪意のあるDHCPサーバー、またはDHCP応答を偽装できるローカルネットワーク上の攻撃者はこの欠陥を利用し、NetworkManagerを使用してDHCPプロトコルによってネットワーク設定を取得するよう構成されているシステム上で、root権限を持つ任意のコマンドを実行する可能性があります。（CVE-2018-1111）Red Hatは、この問題を報告してくれたFelix Wilhelm氏（Googleセキュリティチーム）に感謝の意を表します。

検出

RHEL 7：dhcp（RHSA-2018：1453）

high Nessus プラグイン ID 109839

バージョン 1.17