DHCPクライアントNetworkManager統合スクリプトにあるコマンドインジェクションの脆弱性：Amazon Linux 2のDHCPクライアントパッケージに含まれているNetworkManager統合スクリプトに、コマンドインジェクションの欠陥が発見されました。悪意のあるDHCPサーバー、またはDHCP応答を偽装できるローカルネットワーク上の攻撃者がこの欠陥を悪用し、NetworkManagerを使用してDHCPプロトコルによってネットワーク設定を取得するよう構成されているシステム上で、root権限を持つ任意のコマンドを実行する可能性があります。（CVE-2018-1111）注意：Amazon Linux 2はデフォルトでNetworkManagerを使用しませんが、この更新プログラムをインストールすることをおすすめします。

検出

Amazon Linux 2：dhcp（ALAS-2018-1021）

high Nessus プラグイン ID 110194

変更ログが見つかりません