ISC DHCP dhclient响应处理shell元字符代码执行漏洞 CVE-2011-0997 CNNVD-201104-043
7.5
AV
AC
AU
C
I
A
发布：
2011-04-08
修订：
2020-04-01
ISC DHCP是美国Internet Systems Consortium（ISC）公司的一套开源的动态主机配置协议服务器软件。 ISC DHCP 4.2.1-P1之前的3.0.x至4.2.x版本，3.1-ESV-R1之前的3.1-ESV版本和4.1-ESV-R2之前的4.1-ESV版本的dhclient中存在输入验证漏洞。ISC dhclient将响应传输给dhclient-script之前没有去除或转义某些dhcp服务器返回的shell元字符，远程攻击者可利用此漏洞在客户端上执行任意代码。
漏洞利用/PoC
当前有10条漏洞利用/PoC
受影响的平台与产品
当前有67条受影响产品信息
