FreeBSD：isc-dhcp-client -- dhclient 未去除或逸出 shell 中繼字元 (7e69f00d-632a-11e0-9f3a-001d092480a4)
high Nessus Plugin ID 53346
語系：
概要
遠端 FreeBSD 主機缺少一個或多個安全性相關更新。說明
ISC 報告：ISC dhclient 未去除或逸出來自 dhcp 伺服器回應中的特定 shell 中繼字元 (如主機名稱)，便將回應傳送至 dhclient-script。視指令碼和作業系統而定，這可導致在用戶端惡意利用程式碼。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 53346
檔案名稱: freebsd_pkg_7e69f00d632a11e09f3a001d092480a4.nasl
版本: 1.10
類型: local
已發布: 2011/4/11
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.1
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:isc-dhcp31-client, p-cpe:/a:freebsd:freebsd:isc-dhcp41-client, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/4/10
弱點發布日期: 2011/4/5
可惡意利用
CANVAS (CANVAS)
參考資訊
CVE: CVE-2011-0997
CERT: 107886