Abo
  • Services:
Anzeige

Sicherheitslücke

Fehler in Dhclient ermöglicht Root-Zugriff

Eine Sicherheitslücke im DHCP-Client Dhclient kann genutzt werden, um Schadcode einzuschleusen und auszuführen. Die Lücke betrifft auch den Xserver des X.org-Projekts.

Für die Sicherheitslücke in Dhclient sind noch keine Exploits bekannt. Um die Lücke auszunutzen, muss die Software einen präparierten Hostnamen von einem maliziösen DHCP-Server abholen, der Metazeichen enthält. Dhclient, das zu den Standardprogrammen in Linux-Distributionen gehört, ignoriert diese Zeichen nicht. Dahinter kann sich schadhafter Shellcode verbergen, der dann mit Systemrechten ausgeführt werden kann.

Anzeige

Der Fehler betrifft auch X.org, denn Xrdb löst ebenfalls Hostnamen auf, die es von DHCP-Servern erhält. Das gilt vor allem für Rechner, die einen entfernten Zugriff über Xdmcp zulassen. Ein Bugfix ist in Xrdb 1.0.9 integriert. Die gegenwärtig aktuelle Version X11R7.6 enthält Xrdb 1.0.7.

Für Dhclient gibt es ebenfalls eine Fehlerkorrektur. In Version 4.1-ESV-R2 wurde der Fehler behoben. Allerdings wird es für Version 4.0.x keinen entsprechenden Patch geben. Der Eintrag DHCLIENT_SET_HOSTNAME kann manuell abgeschaltet werden, um zu verhindern, dass Hostnamen aktualisiert werden. Alternativ kann der Zugriff fremder oder unsicherer DHCP-Server eingeschränkt werden. Allerdings würde das bei einem kompromittierten offiziellen DHCP-Server wirkungslos bleiben.


eye home zur Startseite
jojoo 08. Apr 2011

http://www.isc.org/software/dhcp/advisories/cve-2011-0997

jojoo 08. Apr 2011

zum update: _p1 ist wohl schon gepatcht. http://www.isc.org/software/dhcp/advisories/cve...

bstea 08. Apr 2011

Aus der Beschreibung: "ISC dhclient did not strip or escape certain shell meta-characters...



Anzeige

Stellenmarkt
  1. convanced GmbH, Hannover, Hamburg oder Berlin
  2. Media Carrier GmbH, München
  3. Landeshauptstadt München, München
  4. ARI Fleet Germany GmbH, Eschborn, Stuttgart


Anzeige
Blu-ray-Angebote
  1. 74,99€ (Vorbesteller-Preisgarantie)
  2. (u. a. Hobbit Trilogie Blu-ray 43,89€ und Batman Dark Knight Trilogy Blu-ray 17,99€)
  3. 24,99€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       


  1. Medienberichte

    Pentagon forschte jahrelang heimlich nach UFOs

  2. Age of Empires (1997)

    Mit sanftem "Wololo" durch die Antike

  3. Augmented Reality

    Google stellt Project Tango ein

  4. Uber vs. Waymo

    Uber spionierte Konkurrenten aus

  5. Die Woche im Video

    Amerika, Amerika, BVG, Amerika, Security

  6. HTTPS

    Fritzbox bekommt Let's Encrypt-Support und verrät Hostnamen

  7. Antec P110 Silent

    Gedämmter Midi-Tower hat austauschbare Staubfilter

  8. Pilotprojekt am Südkreuz

    De Maizière plant breiten Einsatz von Gesichtserkennung

  9. Spielebranche

    WW 2 und Battlefront 2 gewinnen im November-Kaufrausch

  10. Bauern

    Deutlich über 80 Prozent wollen FTTH



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
E-Ticket Deutschland bei der BVG: Bewegungspunkt am Straßenstrich
E-Ticket Deutschland bei der BVG
Bewegungspunkt am Straßenstrich
  1. Handy-Ticket in Berlin BVG will Check-in/Be-out-System in Bussen testen
  2. VBB Schwarzfahrer trotz Handy-Ticket

LG 32UD99-W im Test: Monitor mit beeindruckendem Bild - trotz unausgereiftem HDR
LG 32UD99-W im Test
Monitor mit beeindruckendem Bild - trotz unausgereiftem HDR
  1. Android-Updates Krack-Patches für Android, aber nicht für Pixel-Telefone
  2. Check Point LGs smarter Staubsauger lässt sich heimlich fernsteuern

Vorratsdatenspeicherung: Die Groko funktioniert schon wieder
Vorratsdatenspeicherung
Die Groko funktioniert schon wieder
  1. Dieselgipfel Regierung fördert Elektrobusse mit 80 Prozent
  2. Gutachten Quote für E-Autos und Stop der Diesel-Subventionen gefordert
  3. Sackgasse EU-Industriekommissarin sieht Diesel am Ende

  1. Unweigerlich!

    AllDayPiano | 10:46

  2. Strategie Ablenkung?

    AgentBignose | 10:45

  3. Re: Mit der Fritz ins Netz

    RabbitRums | 10:41

  4. Re: Nope.

    mnementh | 10:24

  5. Re: Die Angst der Deutschen vor ihrem Staat

    Flexy | 10:16


  1. 10:34

  2. 08:00

  3. 12:47

  4. 11:39

  5. 09:03

  6. 17:47

  7. 17:38

  8. 16:17


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel