İnternet Sistemleri Kurulu dhclient için bir yama yayınladı. Sunucudan bir cevap alındıktan sonra, dhclient bir kabuk betiğine bu cevapları yollar. Dhclient sunucudan aldığı cevapları bir kabuk betiğine yollamadan önce onları yeterince temiz hale getiremez. Bir saldırgan DHCP sunucusunu çalıştırabilir ve hedef makine üzerinde gelişi güzel kod çalıştırmak için kötücül bir sonuç gönderebilir. Bu açıklık bir çeşit enjeksiyon açıklığıdır. Kullanıcı kontrollü veri, kabuk komutunun bir parçası olarak çalıştırıldığında metakarakterler veriye enjekte edilir(Genel kabuk metakarakterleri ampersand(&), noktalı virgül ve pipe(|)içerir ve zincir komutlarda kullanılırlar.). ISC özellikle temizlenmemiş bilgisayar isimleri üzerinde durmaktadır.
Etki:
Geliş güzel kod çalıştırma.
Çözüm:
Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.
Yüksek