Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2011-2716

Опубликовано: 18 мар. 2011
Источник: redhat
CVSS2: 6.8
EPSS Низкий

Описание

The DHCP client (udhcpc) in BusyBox before 1.20.0 allows remote DHCP servers to execute arbitrary commands via shell metacharacters in the (1) HOST_NAME, (2) DOMAIN_NAME, (3) NIS_DOMAIN, and (4) TFTP_SERVER_NAME host name options.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 4busyboxNot affected
Red Hat Enterprise Linux 5busyboxFixedRHSA-2012:030821.02.2012
Red Hat Enterprise Linux 6busyboxFixedRHSA-2012:081019.06.2012

Показывать по

Дополнительная информация

Статус:

Low
https://bugzilla.redhat.com/show_bug.cgi?id=725364busybox: udhcpc insufficient checking of DHCP options

EPSS

Процентиль: 78%
0.01177
Низкий

6.8 Medium

CVSS2

Связанные уязвимости

ubuntu
около 13 лет назад

The DHCP client (udhcpc) in BusyBox before 1.20.0 allows remote DHCP servers to execute arbitrary commands via shell metacharacters in the (1) HOST_NAME, (2) DOMAIN_NAME, (3) NIS_DOMAIN, and (4) TFTP_SERVER_NAME host name options.

nvd
около 13 лет назад

The DHCP client (udhcpc) in BusyBox before 1.20.0 allows remote DHCP servers to execute arbitrary commands via shell metacharacters in the (1) HOST_NAME, (2) DOMAIN_NAME, (3) NIS_DOMAIN, and (4) TFTP_SERVER_NAME host name options.

debian
около 13 лет назад

The DHCP client (udhcpc) in BusyBox before 1.20.0 allows remote DHCP s ...

github
больше 3 лет назад

The DHCP client (udhcpc) in BusyBox before 1.20.0 allows remote DHCP servers to execute arbitrary commands via shell metacharacters in the (1) HOST_NAME, (2) DOMAIN_NAME, (3) NIS_DOMAIN, and (4) TFTP_SERVER_NAME host name options.

oracle-oval
около 13 лет назад

ELSA-2012-0810: busybox security and bug fix update (LOW)

EPSS

Процентиль: 78%
0.01177
Низкий

6.8 Medium

CVSS2