Ministero dello Sviluppo Economico

CERT Nazionale Italia - Computer Emergency Response Team

Vulnerabilità

Vulnerabilità critica nel client DHCP in Red Hat Enterprise Linux

DHCP  Red Hat  remote code execution   mercoledì, 16 maggio 2018

Il protocollo DHCP permette ad un computer connesso ad una rete locale di ottenere in modo dinamico da un server centrale le impostazioni di accesso alla rete (indirizzo IP, router IP predefinito, server DNS e altro).

È stata scoperta una vulnerabilità critica (CVE-2018-1111) nello script di integrazione NetworkManager incluso nei pacchetti DHCP client in Red Hat Enterprise Linux (RHEL) e in altre distribuzioni Linux derivate. Un server DHCP o un utente malevolo sulla rete locale in grado di effettuare lo spoofing delle risposte DHCP potrebbe sfruttare questa vulnerabilità per eseguire comandi arbitrari con privilegi di root sui sistemi che utilizzano lo script NetworkManager e sono configurati per ottenere la configurazione di rete mediante il protocollo DHCP.

Risultano affette da questa vulnerabilità le seguenti versioni di RHEL e distribuzioni Linux derivate (lista non esaustiva):

  • Red Hat Enterprise Linux 6
  • Red Hat Enterprise Linux 7
  • Red Hat Virtualization
  • Fedora 27
  • Fedora 28
  • Scientific Linux 6
  • Scientific Linux 7

Sono stati rilasciati aggiornamenti che risolvono questa vulnerabilità nei sistemi affetti. Si raccomanda di applicare gli aggiornamenti di sicurezza messi a disposizione dai rispettivi produttori il più presto possibile.

Per maggiori informazioni su questa vulnerabilità, sui prodotti affetti e sugli aggiornamenti disponibili, è possibile consultare le fonti seguenti (in Inglese):

Notizie correlate

Aggiornamenti di sicurezza per prodotti Juniper Networks (luglio 2018)

16 luglio 2018

Juniper Networks ha pubblicato una serie di bollettini di sicurezza relativi a vulnerabilità multiple scoperte in svariati prodotti software, tra cui alcune critiche in Junos OS.Leggi tutto

Vulnerabilità critiche in orologi industriali Siemens SICLOCK

5 luglio 2018

Sono state scoperte diverse vulnerabilità, di cui tre critiche, in orologi industriali della famiglia SICLOCK TC prodotti da Siemens.Leggi tutto

Aggiornamento di sicurezza Android (luglio 2018)

3 luglio 2018

Google ha rilasciato l'aggiornamento di sicurezza di luglio che risolve svariate vulnerabilità nel sistema operativo Android, le più gravi delle quali potrebbero consentire l'esecuzione di codice da remoto sul dispositivo.Leggi tutto