Debian-Sicherheitsankündigung
DSA-219-1 dhcpcd -- Entfernte Befehls-Ausführung
- Datum des Berichts:
- 31. Dez 2002
- Betroffene Pakete:
- dhcpcd
- Verwundbar:
- Ja
- Sicherheitsdatenbanken-Referenzen:
- In der Bugtraq-Datenbank (bei SecurityFocus): BugTraq ID 6200.
In Mitres CVE-Verzeichnis: CVE-2002-1403. - Weitere Informationen:
-
Simon Kelly entdeckte eine Verwundbarkeit in dhcpd, einem RFC2131- und RFC1541-konformen DHCP-Client-Daemon, der mit root-Privilegien auf Client-Rechnern läuft. Ein böswilliger Administrator des regulären oder eines nicht vertrauenswürdigen DHCP-Servers könnte jeden Befehl mit root-Privilegien auf dem DHCP-Client-Rechner ausführen, indem er den Befehl in einer der Optionen in Shell-Metazeichen einschließt, die vom DHCP-Server zur Verfügung gestellt werden.
Dieses Problem wurde in Version 1.3.17pl2-8.1 für die alte stable Distribution (Potato) und in Version 1.3.22pl2-2 für die testing (Sarge) und unstable (Sid) Distributionen behoben. Die aktuelle stable Distribution (Woody) enthält kein dhcpcd-Paket.
Wir empfehlen Ihnen, Ihr dhcpcd-Paket zu aktualisieren (auf den Client-Rechnern).
- Behoben in:
-
Debian GNU/Linux 2.2 (potato)
- Quellcode:
- http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1.dsc
- http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1.diff.gz
- http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2.orig.tar.gz
- http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_i386.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_m68k.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_powerpc.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_sparc.deb
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.