DHCP 客户端 NetworkManager 集成脚本中存在命令注入漏洞：在 Amazon Linux 2 的 DHCP 客户端程序包内的 NetworkManager 集成脚本中发现命令注入缺陷。恶意 DHCP 服务器，或者本地网络上能骗取 DHCP 响应的攻击者，可利用此缺陷在系统（系统使用 NetworkManager 并配置使用 DHCP 协议获得网络配置）上使用根权限执行任意命令。(CVE-2018-1111) 注意：Amazon Linux 2 默认不使用 NetworkManager，但建议安装此更新。

检测

Amazon Linux 2：dhcp (ALAS-2018-1021)

high Nessus 插件 ID 110194

未找到变更日志