CVE-2018-3963 in Smart Firewall

Tóm tắt

Bởi VulDB • 02/07/2026

Một lỗ hổng injection lệnh có thể khai thác tồn tại trong cấu hình daemon DHCP của CUJO Smart Firewall. Khi thêm một địa chỉ DHCP tĩnh mới, tên máy chủ tương ứng được chèn vào tệp dhcpd.conf mà không qua quá trình làm sạch (sanitization) trước đó, cho phép thực thi tùy ý các lệnh hệ thống. Để kích hoạt lỗ hổng này, kẻ tấn công có thể gửi tin nhắn yêu cầu DHCP và thiết lập mục nhập DHCP tĩnh tương ứng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Talos
• Đặt trước: 02/01/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131978
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.02612
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3963
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3963/