CVE-2011-1930
CVE-2011-1930
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In klibc 1.5.20 and 1.5.21, the DHCP options written by ipconfig to /tmp/net-$DEVICE.conf are not properly escaped. This may allow a remote attacker to send a specially crafted DHCP reply which could execute arbitrary code with the privileges of any process which sources DHCP options.
CVSS 9.8 · Критический · EPSS 20,5% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
klibc
- Версии
- 1.5.20: Затронуто
- 1.5.21: Затронуто
Нет опубликованного исправления
klibc Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.22-1
Обновитесь до 1.5.22-1
klibc Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.22-1
Обновитесь до 1.5.22-1
klibc Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.22-1
Обновитесь до 1.5.22-1