Vulnerabilidad en las opciones DHCP escritas por ipconfig en el archivo /tmp/net-$DEVICE.conf en klibc. (CVE-2011-1930)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/11/2019
Última modificación:
21/11/2024
Descripción
En klibc versiones 1.5.20 y 1.5.21, las opciones de DHCP escritas por ipconfig en el archivo /tmp/net-$DEVICE.conf no se escapan apropiadamente. Esto puede permitir a un atacante remoto enviar una respuesta DHCP especialmente diseñada que podría ejecutar código arbitrario con los privilegios de cualquier proceso que genere opciones DHCP.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:klibc_project:klibc:*:*:*:*:*:*:*:* | 1.5.25 (excluyendo) | |
| cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://security.gentoo.org/glsa/glsa-201309-21.xml
- http://www.openwall.com/lists/oss-security/2012/05/22/12
- http://www.securityfocus.com/bid/47924
- https://access.redhat.com/security/cve/cve-2011-1930
- https://security-tracker.debian.org/tracker/CVE-2011-1930
- http://security.gentoo.org/glsa/glsa-201309-21.xml
- http://www.openwall.com/lists/oss-security/2012/05/22/12
- http://www.securityfocus.com/bid/47924
- https://access.redhat.com/security/cve/cve-2011-1930
- https://security-tracker.debian.org/tracker/CVE-2011-1930



