DHCP 用戶端 NetworkManager 整合指令碼中存有命令插入弱點：在 Amazon Linux 2 的 DHCP 用戶端套件中內含的 NetworkManager 整合指令碼中，發現一個命令插入缺陷。惡意 DHCP 伺服器或本機網路上可偽造 DHCP 回應的攻擊者，可利用此缺陷以系統 (此系統使用 NetworkManager 並設定為取得使用 DHCP 通訊協定的網路組態) 的 root 權限來執行任意命令。(CVE-2018-1111) 注意：Amazon Linux 2 預設不使用 NetworkManager，但建議安裝此更新。

偵測

Amazon Linux 2：dhcp (ALAS-2018-1021)

high Nessus Plugin ID 110194

找不到變更記錄