Avis du CERT-FR

Json

Objet : Vulnérabilité dans DHCPCD

Gestion du document

Référence	CERTA-2003-AVI-002
Titre	Vulnérabilité dans DHCPCD
Date de la première version	03 janvier 2003
Date de la dernière version	13 janvier 2003
Source(s)	Bulletin de sécurité DSA 219-1 de Debian

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de commandes arbitraires à distance

Systèmes affectés

Le client DHCPCD version 1.3.17-pl2 et 1.3.22-pl1.

Résumé

Une vulnérabilité a été découverte dans le client DHCP : DHCPCD.

Description

Le client DHCPCD est un client DHCP conforme aux RFC 2131 et 1541. Celui-ci fonctionne avec les privilèges ROOT sur les machines clientes.

Une vulnérabilité permet à un utilisateur mal intentionné administrant un serveur DHCP d'exécuter du code arbitraire à distance avec les droits ROOT sur la machine cliente.

Solution

Mettre à jour le client DHCP.

Documentation

Bulletin de sécurité Debian :
http://www.debian.org/security/2002/DSA-219

Gestion détaillée du document

Date	Description
03 janvier 2003	version initiale.
13 janvier 2003	ajout du bulletin Mandrake.