Debian DSA-2217-1：dhcp3 - 缺少输入审查

high Nessus 插件 ID 53344

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

Sebastian Krahmer 和 Marius Tomaschewski 发现，dhcp3 的 dhclient（DHCP 客户端）未正确筛选 DHCP 服务器响应中特定选项的 shell 元字符。dhclient 脚本以不安全的方式重用这些选项。这样允许攻击者使用流氓服务器将构建的 DHCP 选项发送到客户端，从而以此类进程的权限执行任意代码。

解决方案

升级 dhcp3 程序包。

对于旧稳定发行版本 (lenny)，已在版本 3.1.1-6+lenny5 中修复了此问题。

对于稳定 (squeeze)、测试 (wheezy) 和不稳定 (sid) 发行版本，此问题已在其他 isc-dhcp 更新中修复。

另见

https://www.debian.org/security/2011/dsa-2217

插件详情

严重性: High

ID: 53344

文件名: debian_DSA-2217.nasl

版本: 1.11

类型: local

代理: unix

系列: Debian Local Security Checks

发布时间: 2011/4/11

最近更新时间: 2021/1/4

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.1

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 6.2

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: cpe:/o:debian:debian_linux:5.0, p-cpe:/a:debian:debian_linux:dhcp3

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/4/10

可利用的方式

CANVAS (CANVAS)

参考资料信息

CVE: CVE-2011-0997

BID: 47176

DSA: 2217