CVE-2018-1111 in Red Hat
Zusammenfassung
von VulDB • 01.06.2026
DHCP-Pakete in Red Hat Enterprise Linux 6 und 7, Fedora 28 und früheren Versionen sind anfällig für eine Command-Injection-Schwachstelle im NetworkManager-Integrationsskript, das im DHCP-Client enthalten ist. Ein bösartiger DHCP-Server oder ein Angreifer im lokalen Netzwerk, der in der Lage ist, DHCP-Antworten zu spoofen, könnte diese Schwachstelle nutzen, um beliebige Befehle mit Root-Berechtigungen auf Systemen auszuführen, die NetworkManager verwenden und so konfiguriert sind, dass sie die Netzwerkkonfiguration über das DHCP-Protokoll beziehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.