CVE-2018-1111
Les paquets DHCP de Red Hat Enterprise Linux 6 et 7, Fedora 28, et versions antérieures, sont vulnérables à une faille d'injection de commandes dans le...
- Publié
- 17 mai 2018
- Mise à jour
- 5 août 2024
- Attribution de CNA
- redhat
- Preuve observée
- 18 mai 2018
CVSS primaire
nvd · CVSS 2.0
AV:A/AC:M/Au:N/C:C/I:C/A:CÉlevé · 30 prochains jours
- Percentile
- 99,9 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Les paquets DHCP de Red Hat Enterprise Linux 6 et 7, Fedora 28, et versions antérieures, sont vulnérables à une faille d'injection de commandes dans le script d'intégration NetworkManager inclus dans le client DHCP. Un serveur DHCP malveillant, ou un attaquant sur le réseau local capable d'usurper des réponses DHCP, pourrait utiliser cette faille pour exécuter des commandes arbitraires avec les privilèges root sur les systèmes utilisant NetworkManager et configurés pour obtenir leur configuration réseau via le protocole DHCP.
Sources
5- CVE-2018-1111Exploit
Exploit basé sur Ruby pour CVE-2018-1111 (DynoRoot) ciblant la vulnérabilité du client DHCP dans les systèmes basés sur Red Hat pour obtenir un accès root via des réponses DHCP malveillantes.
# Environnement de laboratoire basé sur Docker pour reproduire et exploiter CVE-2018-1111 (DynoRoot) avec des scripts automatisés d'attaquant et de victime pour une formation pratique en sécurité.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.