运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 dhcp 程序包：- 已发现在某些情况下，DHCP 守护进程未能正确清除已关闭的 OMAPI 连接。可连接至 OMAPI 端口的远程攻击者，可利用此缺陷在 DHCP 守护进程中用尽文件描述符，导致 OMAPI 功能的拒绝服务。(CVE-2017-3144) - 在 Red Hat Enterprise Linux 的 DHCP 客户端程序包内的 NetworkManager 集成脚本中发现命令注入缺陷。恶意 DHCP 服务器，或者本地网络上能骗取 DHCP 响应的攻击者，可利用此缺陷在系统（系统使用 NetworkManager 并配置使用 DHCP 协议获得网络配置）上使用根权限执行任意命令。(CVE-2018-1111) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：dhcp 多个漏洞 (NS-SA-2019-0021)

high Nessus 插件 ID 127178

版本 1.6