JVNVU#107886
ISC DHCP クライアントに任意のコードを実行される脆弱性

ISC DHCP クライアントには、任意のコードを実行される脆弱性が存在します。

• ISC DHCP version 3.1-ESV-R1 より前のバージョン
• ISC DHCP version 4.1-ESV-R2 より前のバージョン
• ISC DHCP version 4.2.1-P1 より前のバージョン

ISC DHCP クライアントには、任意のコードを実行される脆弱性が存在します。

なお、ISC から、以下の脆弱性情報が公開されています。
"ISC dhclient did not strip or escape certain shell meta-characters in responses from the dhcp server (like hostname) before passing the responses on to dhclient-script. Depending on the script and OS, this can result in execution of exploit code on the client."

遠隔の第三者によって、任意のコードを実行される可能性があります。

アップデートする
開発者や配布元が提供する情報をもとに最新版にアップデートしてください。