Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en metacaracteres de shell en los servidores DHCP remotos en el cliente DHCPv6 (dhcp6c). (CVE-2011-2717)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-74 Neutralización incorrecta de elementos especiales en la salida utilizada por un componente interno (Inyección)
Fecha de publicación:
27/11/2019
Última modificación:
21/11/2024

Descripción

El cliente DHCPv6 (dhcp6c) como se usado en el proyecto dhcpv6 hasta el 25/07/2011, permite a los servidores DHCP remotos ejecutar comandos arbitrarios por medio de metacaracteres de shell en un nombre de host obtenido desde un mensaje DHCP.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:linux:dhcp6c:*:*:*:*:*:*:*:* 2011-07-25 (incluyendo)
cpe:2.3:o:redhat:enterprise_linux:4.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*