CVE-2018-1111 in Red Hat
要約
〜によって VulDB • 2026年05月24日
Red Hat Enterprise Linux 6および7、Fedora 28、およびそれ以前のバージョンに含まれるDHCPパッケージには、DHCPクライアントに含まれるNetworkManager統合スクリプトにおけるコマンドインジェクションの脆弱性が存在します。悪意のあるDHCPサーバー、またはDHCP応答をスプーフィングできるローカルネットワーク上の攻撃者は、この脆弱性を利用して、NetworkManagerを使用し、DHCPプロトコルを使用してネットワーク設定を取得するように構成されたシステム上で、ルート権限で任意のコマンドを実行することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.