CVE-2018-3963 in Smart Firewall
सारांश
द्वारा VulDB • 02/07/2026
CUJO Smart Firewall के DHCP डेमॉन कॉन्फ़िगरेशन में एक एक्सप्लोइट करने योग्य कमांड इंजेक्शन दोष मौजूद है। जब कोई नया स्थिर (static) DHCP पता जोड़ा जाता है, तो उससे संबंधित होस्टनेम को dhcpd.conf फ़ाइल में पहले से सैनिटाइज़ किए बिना डाल दिया जाता है, जिसके परिणामस्वरूप सिस्टम कमांड्स की मनमाने तरीके से निष्पादन (arbitrary execution) संभव हो जाती है। इस दोष को ट्रिगर करने के लिए, एक आक्रामक धारा (attacker) DHCP अनुरोध संदेश भेज सकता है और संबंधित स्थिर DHCP प्रविष्टि स्थापित कर सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.