5月15號(hào),紅帽官方發(fā)布了安全更新,修復(fù)了編號(hào)為CVE-2018-1111的遠(yuǎn)程代碼執(zhí)行漏洞,攻擊者可以通過偽造DHCP服務(wù)器發(fā)送響應(yīng)包,攻擊紅帽系統(tǒng),獲取root權(quán)限并執(zhí)行任意命令。
中新網(wǎng)安安全研究院CVE-2018-1111-Red Hat DHCP客戶端命令執(zhí)行漏洞預(yù)警
【漏洞編號(hào)】CVE-2018-1111 【漏洞名稱】Red Hat DHCP客戶端命令執(zhí)行漏洞 【風(fēng)險(xiǎn)等級(jí)】嚴(yán)重 【影響版本】
【影響版本】 利用代碼已經(jīng)公開,可用于本地網(wǎng)絡(luò)攻擊,該漏洞危害等級(jí)嚴(yán)重,建議使用相關(guān)用戶盡快進(jìn)行更新。 【參考鏈接】 https://access.redhat.com/errata/RHSA-2018:1458 |