发布日期：2000-06-28
更新日期：2000-06-28

受影响系统：

ISC DHCP Client 3.0b1
ISC DHCP Client 2.0

不受影响系统：

ISC DHCP Client 3.0b1pl14
ISC DHCP Client 2.0pl1

描述：

---

ISC's DHCP client是一个应用广泛的unix dhcp客户端软件。它存在一个安全隐患，允许恶意
dhcp server(或者是攻击者伪装成一个dhcp server)来远程入侵客户机，并获取root权限。
这是由于客户端在从dhcp server获取配置信息并写到本地配置文件中时，没有进行正确的检查，
导致服务器可以远程在客户端执行任意命令。

<* 来源：Ted Lemon <mellon@nominum.com>   
        Todd T. Fries <todd@FRIES.NET>
*>


建议：

---

ISC已经在2.0p11和3.0b1p114中修正了这个问题，它们可以在下列地址下载：

FTP: ftp://ftp.isc.org/isc/DHCP
匿名 CVS:http://www.isc.org/products/DHCP/anoncvs.html.



浏览次数：6236
严重程度：0（网友投票）