Informazioni sul CVE-2018-1111

N/A

CWE ID: CWE-77

Base Score (CVSS): N/A

CVE: CVE-2018-1111

Descrizione: DHCP packages in Red Hat Enterprise Linux 6 and 7, Fedora 28, and earlier are vulnerable to a command injection flaw in the NetworkManager integration script included in the DHCP client. A malicious DHCP server, or an attacker on the local network able to spoof DHCP responses, could use this flaw to execute arbitrary commands with root privileges on systems using NetworkManager and configured to obtain network configuration using the DHCP protocol.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Red Hat – dhcp
  • Fedora – dhcp

Relazioni con altri prodotti

Produttore:Red Hat
Prodotto: dhcp
Anno: 2018
CWE: CWE-77
CVSS: 0.0

Produttore:Fedora
Prodotto: dhcp
Anno: 2018
CWE: CWE-77
CVSS: 0.0

Ulteriori risorse disponibili