Sebastian Krahmer 氏および Marius Tomaschewski 氏は、DHCP クライアントである dhcp3 の dhclient が、DHCP サーバー応答の特定のオプションのシェルメタ文字を適切にフィルターしていないことを発見しました。Dhclient スクリプトにより、これらのオプションは安全でない方法で再使用されます。これにより、攻撃者が細工された DHCP オプションを、不正なサーバーを使用するクライアントへ送信するようなプロセスの権限を使用し、任意のコマンドを実行する可能性があります。

検出

Debian DSA-2217-1：dhcp3 - 入力サニタイズの欠落

high Nessus プラグイン ID 53344

変更ログが見つかりません