Ministero dello Sviluppo Economico

CERT Nazionale Italia - Computer Emergency Response Team

Vulnerabilità

Vulnerabilità critica nel client DHCP in Red Hat Enterprise Linux

DHCP  Red Hat  remote code execution   mercoledì, 16 maggio 2018

Il protocollo DHCP permette ad un computer connesso ad una rete locale di ottenere in modo dinamico da un server centrale le impostazioni di accesso alla rete (indirizzo IP, router IP predefinito, server DNS e altro).

È stata scoperta una vulnerabilità critica (CVE-2018-1111) nello script di integrazione NetworkManager incluso nei pacchetti DHCP client in Red Hat Enterprise Linux (RHEL) e in altre distribuzioni Linux derivate. Un server DHCP o un utente malevolo sulla rete locale in grado di effettuare lo spoofing delle risposte DHCP potrebbe sfruttare questa vulnerabilità per eseguire comandi arbitrari con privilegi di root sui sistemi che utilizzano lo script NetworkManager e sono configurati per ottenere la configurazione di rete mediante il protocollo DHCP.

Risultano affette da questa vulnerabilità le seguenti versioni di RHEL e distribuzioni Linux derivate (lista non esaustiva):

  • Red Hat Enterprise Linux 6
  • Red Hat Enterprise Linux 7
  • Red Hat Virtualization
  • Fedora 27
  • Fedora 28
  • Scientific Linux 6
  • Scientific Linux 7

Sono stati rilasciati aggiornamenti che risolvono questa vulnerabilità nei sistemi affetti. Si raccomanda di applicare gli aggiornamenti di sicurezza messi a disposizione dai rispettivi produttori il più presto possibile.

Per maggiori informazioni su questa vulnerabilità, sui prodotti affetti e sugli aggiornamenti disponibili, è possibile consultare le fonti seguenti (in Inglese):

Notizie correlate

Vulnerabilità multiple in PHP 7

28 gennaio 2020

ono state scoperte diverse vulnerabilità in PHP 7 che potrebbero consentire ad un attaccante remoto di eseguire codice arbitrario nel contesto dell’applicazione affetta o di causare condizioni di denial of service.Leggi tutto

Avviso di sicurezza di Microsoft per falla critica 0-day in Internet Explorer

20 gennaio 2020

Microsoft ha rilasciato un avviso di sicurezza relativo ad una vulnerabilità critica zero-day in Internet Explorer che può causare l’esecuzione di codice arbitrario da remoto.Leggi tutto

Grave Vulnerabilità 0-Day su Citrix NetScaler e ADC

13 gennaio 2020

È stata recentemente individuata una grave vulnerabilità zero-day nei prodotti Citrix NetScaler, Citrix Application Delivery Controller (ADC) e Citrix Gateway.Leggi tutto