CVE-2011-1930
CVE-2011-1930
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In klibc 1.5.20 and 1.5.21, the DHCP options written by ipconfig to /tmp/net-$DEVICE.conf are not properly escaped. This may allow a remote attacker to send a specially crafted DHCP reply which could execute arbitrary code with the privileges of any process which sources DHCP options.
CVSS 9.8 · Kritisch · EPSS 20,5% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
klibc
- Softwareversionen
- 1.5.20: Betroffen
- 1.5.21: Betroffen
Keine Korrektur veröffentlicht
klibc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.22-1
Auf 1.5.22-1 aktualisieren
klibc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.22-1
Auf 1.5.22-1 aktualisieren
klibc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.22-1
Auf 1.5.22-1 aktualisieren