Бюллетень безопасности RHSA-2011:0428-01

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

dhclient (any) dhcp (any) dhcp-devel (any)

Протокол Dynamic Host Configuration Protocol (DHCP) позволяет отдельным устройствам IP-сети получить свои сетевые настройки, в том числе IP-адрес, маску подсети и широковещательный адрес.
Обнаружено, что клиент демона DHCP, dhclient, недостаточно очищает некоторые опции, содержащиеся в ответе DHCP-сервера, например, имя узла клиента. DHCP-сервер злоумышленника может отправить сообщение со специально сформированным значением DHCP-клиенту. Если это значение сохраняется в системе клиента и затем используется в некотором процессе как достоверное, то данная уязвимость позволяет выполнить произвольный код с привилегиями этого процесса. (CVE-2011-0997)
Всем пользователям dhclient рекомендуется обновить программное обеспечение, чтобы решить указанную проблему.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0428.html

https://rhn.redhat.com/errata/RHSA-2011-0428.html
CVE (CVE-2011-0997): https://www.redhat.com/security/data/cve/CVE-2011-0997.html
BUGZILLA (689832): http://bugzilla.redhat.com/689832

Источник: CVE
Наименование: CVE-2011-0997
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0997