CVE-2011-1930
CVE-2011-1930
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In klibc 1.5.20 and 1.5.21, the DHCP options written by ipconfig to /tmp/net-$DEVICE.conf are not properly escaped. This may allow a remote attacker to send a specially crafted DHCP reply which could execute arbitrary code with the privileges of any process which sources DHCP options.
CVSS 9.8 · Crítica · EPSS 20,5% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
klibc
- Versiones
- 1.5.20: Afectada
- 1.5.21: Afectada
Sin corrección publicada
klibc Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.22-1
Actualiza a 1.5.22-1
klibc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.22-1
Actualiza a 1.5.22-1
klibc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.22-1
Actualiza a 1.5.22-1