DHCP 用戶端 NetworkManager 整合指令碼中存有命令插入弱點。在 Amazon Linux 2 的 DHCP 用戶端套件中內含的 NetworkManager 整合指令碼中，發現一個命令插入缺陷。惡意 DHCP 伺服器或本機網路上可偽造 DHCP 回應的攻擊者，可利用此缺陷以系統 (此系統使用 NetworkManager 並設定為取得使用 DHCP 通訊協定的網路組態) 的 root 權限來執行任意命令。(CVE-2018-1111 ) 注意：如上所提及，此問題的修正位於 dhcp 套件隨附的 NetworkManager 整合指令碼中。此公告的嚴重性已降低為低，因為 Amazon Linux AMI 不會使用 NetworkManager。

偵測

Amazon Linux AMI : dhcp (ALAS-2018-1024)

high Nessus Plugin ID 110198

版本 1.9