Vulnerabilidad en metacaracteres de shell en los servidores DHCP remotos en el cliente DHCPv6 (dhcp6c). (CVE-2011-2717)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-74
Neutralización incorrecta de elementos especiales en la salida utilizada por un componente interno (Inyección)
Fecha de publicación:
27/11/2019
Última modificación:
21/11/2024
Descripción
El cliente DHCPv6 (dhcp6c) como se usado en el proyecto dhcpv6 hasta el 25/07/2011, permite a los servidores DHCP remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en un nombre de host obtenido desde un mensaje DHCP.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:linux:dhcp6c:*:*:*:*:*:*:*:* | 2011-07-25 (incluyendo) | |
| cpe:2.3:o:redhat:enterprise_linux:4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://access.redhat.com/security/cve/cve-2011-2717
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2011-2717
- https://vigilance.fr/vulnerability/dhcp6c-shell-command-injection-10869
- https://www.openwall.com/lists/oss-security/2011/07/26/9
- https://access.redhat.com/security/cve/cve-2011-2717
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2011-2717
- https://vigilance.fr/vulnerability/dhcp6c-shell-command-injection-10869
- https://www.openwall.com/lists/oss-security/2011/07/26/9



