低危 DHCP客户端NetworkManager integration script中的命令注入漏洞
CVE编号
CVE-2018-1111利用情况
POC 已公开补丁情况
官方补丁披露时间
2018-05-18漏洞描述
在Red Hat Enterprise Linux的DHCP客户端软件包中包含的 NetworkManager integration script中发现了命令注入漏洞。恶意DHCP服务器或本地网络上能够欺骗DHCP响应的攻击者可以使用此漏洞在使用NetworkManager的系统上执行具有root权限的任意命令，并配置成使用DHCP协议获取网络。解决建议
用户可联系供应商获得补丁信息：https://access.redhat.com/security/vulnerabilities/3442151受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | redhat | enterprise_virtualization | 4.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | redhat | enterprise_virtualization | 4.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | redhat | enterprise_virtualization_host | 4.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | amazon_2 | dhcp | * | Up to (excluding) 4.2.5-68.amzn2.1.2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | amazon_AMI | dhcp | * | Up to (excluding) 4.1.1-53.P1.28.amzn1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | centos_6 | dhclient | * | Up to (excluding) 4.1.1-53.P1.el6.centos.4 | |||||
| 运行在以下环境 | |||||||||
| 系统 | centos_7 | dhcp | * | Up to (excluding) 4.2.5-68.el7.centos.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedoraproject | fedora | 26 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedoraproject | fedora | 27 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedoraproject | fedora | 28 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_26 | dhcp-server | * | Up to (excluding) 4.3.5-11.fc26 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_27 | dhcp-server | * | Up to (excluding) 4.3.6-10.fc27 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_28 | dhcp-server | * | Up to (excluding) 4.3.6-20.fc28 | |||||
| 运行在以下环境 | |||||||||
| 系统 | kylinos_aarch64_V10 | dhclient | * | Up to (excluding) 4.2.5-68.el7_5.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | kylinos_x86_64_V10 | dhclient | * | Up to (excluding) 4.2.5-68.el7_5.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_6 | oraclelinux-release | * | Up to (excluding) 4.1.1-53.P1.0.1.el6_9.4 | |||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_7 | oraclelinux-release | * | Up to (excluding) 4.2.5-68.0.1.el7_5.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 6.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 6.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 6.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 6.7 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 7.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 7.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 7.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 7.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_desktop | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_desktop | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_server | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_workstation | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_workstation | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_6 | dhclient | * | Up to (excluding) 12:4.1.1-53.P1.el6_9.4 | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_7 | dhclient | * | Up to (excluding) 4.2.5-68.el7_5.1 | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 POC 已公开
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
| CWE-ID | 漏洞类型 |
| CWE-77 | 在命令中使用的特殊元素转义处理不恰当（命令注入） |
| CWE-78 | OS命令中使用的特殊元素转义处理不恰当（OS命令注入） |
Exp相关链接
- https://github.com/baldassarreFe/FEP3370-advanced-ethical-hacking
- https://github.com/kkirsche/CVE-2018-1111
- https://github.com/knqyf263/CVE-2018-1111
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/dhcp/rhel_dhcp_client_command_injection.rb
- https://www.exploit-db.com/exploits/44652
- https://www.exploit-db.com/exploits/44890
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论