CVE-2011-1930
CVE-2011-1930
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In klibc 1.5.20 and 1.5.21, the DHCP options written by ipconfig to /tmp/net-$DEVICE.conf are not properly escaped. This may allow a remote attacker to send a specially crafted DHCP reply which could execute arbitrary code with the privileges of any process which sources DHCP options.
CVSS 9.8 · Critique · EPSS 20,5% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
klibc
- Versions du logiciel
- 1.5.20: Concernée
- 1.5.21: Concernée
Aucun correctif publié
klibc Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.5.22-1
Mettez à jour vers 1.5.22-1
klibc Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.5.22-1
Mettez à jour vers 1.5.22-1
klibc Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.5.22-1
Mettez à jour vers 1.5.22-1