VDB-117876 · CVE-2018-1111 · RHSA-2018:1454

Red Hat Enterprise Linux 6/7 DHCP Package erweiterte Rechte

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.4	$0-$5k	0.00

Zusammenfassunginfo

In Red Hat Enterprise Linux 6/7 wurde eine kritische Schwachstelle entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente DHCP Package. Die Manipulation führt zu erweiterte Rechte. Diese Sicherheitslücke ist unter CVE-2018-1111 bekannt. Der Angriff lässt sich über das Netzwerk starten. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in Red Hat Enterprise Linux 6/7 (Operating System) gefunden. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Komponente DHCP Package. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-77 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

DHCP packages in Red Hat Enterprise Linux 6 and 7, Fedora 28, and earlier are vulnerable to a command injection flaw in the NetworkManager integration script included in the DHCP client. A malicious DHCP server, or an attacker on the local network able to spoof DHCP responses, could use this flaw to execute arbitrary commands with root privileges on systems using NetworkManager and configured to obtain network configuration using the DHCP protocol.

Entdeckt wurde das Problem am 16.05.2018. Die Schwachstelle wurde am 17.05.2018 (Website) publik gemacht. Das Advisory kann von securityfocus.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 04.12.2017 unter CVE-2018-1111 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1202.

Der Download des Exploits kann von exploit-db.com geschehen. Er wird als hoch funktional gehandelt. Als 0-Day erzielte der Exploit wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 16.05.2018 ein Plugin mit der ID 109827 (Oracle Linux 6 : dhcp (ELSA-2018-1454)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 351258 (Amazon Linux Security Advisory for dhcp: ALAS-2018-1024) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Red Hat hat vorgängig reagiert. Angriffe können durch Snort ID 46847 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (44652), Tenable (109827) und SecurityFocus (BID 104195†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Operating System

Hersteller

Red Hat

Name

Enterprise Linux

Version

Lizenz

Kommerziell

Webseite

Hersteller: https://www.redhat.com/

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.4

VulDB Base Score: 5.6
VulDB Temp Score: 5.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.5
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 109827
Nessus Name: Oracle Linux 6 : dhcp (ELSA-2018-1454)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 861004
OpenVAS Name: Fedora Update for dhcp FEDORA-2018-5392896132
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: redhat_dhcp_client_networkmanager
Saint Name: Red Hat DHCP client NetworkManager integration script command injection

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: rhel_dhcp_client_command_injection.rb
MetaSploit Name: DHCP Client Command Injection (DynoRoot)
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Snort ID: 46847
Snort Message: OS-LINUX Red Hat NetworkManager DHCP client command injection attempt
Snort Klasse: 🔍

Suricata ID: 2025765
Suricata Klasse: 🔍
Suricata Message: 🔍

Timelineinfo

04.12.2017 🔍
15.05.2018 +162 Tage 🔍
16.05.2018 +1 Tage 🔍
16.05.2018 +0 Tage 🔍
17.05.2018 +0 Tage 🔍
17.05.2018 +0 Tage 🔍
17.05.2018 +0 Tage 🔍
01.12.2024 +2390 Tage 🔍