Ministero dello Sviluppo Economico

CERT Nazionale Italia - Computer Emergency Response Team

Vulnerabilità

Vulnerabilità critica nel client DHCP in Red Hat Enterprise Linux

DHCP  Red Hat  remote code execution   mercoledì, 16 maggio 2018

Il protocollo DHCP permette ad un computer connesso ad una rete locale di ottenere in modo dinamico da un server centrale le impostazioni di accesso alla rete (indirizzo IP, router IP predefinito, server DNS e altro).

È stata scoperta una vulnerabilità critica (CVE-2018-1111) nello script di integrazione NetworkManager incluso nei pacchetti DHCP client in Red Hat Enterprise Linux (RHEL) e in altre distribuzioni Linux derivate. Un server DHCP o un utente malevolo sulla rete locale in grado di effettuare lo spoofing delle risposte DHCP potrebbe sfruttare questa vulnerabilità per eseguire comandi arbitrari con privilegi di root sui sistemi che utilizzano lo script NetworkManager e sono configurati per ottenere la configurazione di rete mediante il protocollo DHCP.

Risultano affette da questa vulnerabilità le seguenti versioni di RHEL e distribuzioni Linux derivate (lista non esaustiva):

  • Red Hat Enterprise Linux 6
  • Red Hat Enterprise Linux 7
  • Red Hat Virtualization
  • Fedora 27
  • Fedora 28
  • Scientific Linux 6
  • Scientific Linux 7

Sono stati rilasciati aggiornamenti che risolvono questa vulnerabilità nei sistemi affetti. Si raccomanda di applicare gli aggiornamenti di sicurezza messi a disposizione dai rispettivi produttori il più presto possibile.

Per maggiori informazioni su questa vulnerabilità, sui prodotti affetti e sugli aggiornamenti disponibili, è possibile consultare le fonti seguenti (in Inglese):

Notizie correlate

Microsoft rilascia aggiornamento per vulnerabilità multiple in Office 2016 per Mac

17 maggio 2018

Microsoft ha rilasciato un aggiornamento di sicurezza che risolve tre gravi vulnerabilità in Microsoft Office 2016 per Mac che possono consentire l'esecuzione di codice arbitrario da remoto.Leggi tutto

Falla nel framework Electron consente iniezione di codice in app desktop

14 maggio 2018

È stata recentemente scoperta una vulnerabilità nella piattaforma di sviluppo Electron che può consentire esecuzione di codice da remoto in applicazioni Web.Leggi tutto

Aggiornamenti di sicurezza per prodotti Microsoft (maggio 2018)

9 maggio 2018

Nella giornata dell'8 maggio 2018 Microsoft ha emesso diversi aggiornamenti di sicurezza che risolvono vulnerabilità multiple in svariati prodotti, tra cui due vulnerabilità 0-day in Windows.Leggi tutto