DHCP 客户端 NetworkManager 集成脚本中存在命令注入漏洞。在 Amazon Linux 2 的 DHCP 客户端程序包内的 NetworkManager 集成脚本中发现命令注入缺陷。恶意 DHCP 服务器，或者本地网络上能骗取 DHCP 响应的攻击者，可利用此缺陷在系统（系统使用 NetworkManager 并配置使用 DHCP 协议获得网络配置）上使用根权限执行任意命令。(CVE-2018-1111) 注意：如上所述，此问题的修复位于 dhcp 程序包随附的 NetworkManager 集成脚本中。此公告的严重程度已降低为低，因为 Amazon Linux AMI 不会使用 NetworkManager。

检测

Amazon Linux AMI：dhcp (ALAS-2018-1024)

high Nessus 插件 ID 110198

未找到变更日志