DHCPクライアントNetworkManager統合スクリプトにあるコマンドインジェクションの脆弱性：Amazon Linux 2のDHCPクライアントパッケージに含まれているNetworkManager統合スクリプトに、コマンドインジェクションの欠陥が発見されました。悪意のあるDHCPサーバー、またはDHCP応答を偽装できるローカルネットワーク上の攻撃者がこの欠陥を悪用し、NetworkManagerを使用してDHCPプロトコルによってネットワーク設定を取得するよう構成されているシステム上で、root権限を持つ任意のコマンドを実行する可能性があります。（CVE-2018-1111）注意：上記のとおり、この問題の修正は、dhcpパッケージに含まれているNetworkManager統合スクリプトにあります。このアドバイザリは、Amazon Linux AMIではNetworkManagerを使用しないため、重要度が低に引き下げられました。

検出

Amazon Linux AMI：dhcp（ALAS-2018-1024）

high Nessus プラグイン ID 110198

変更ログが見つかりません