Stabsstelle Informationssicherheit der
Universität Stuttgart (RUS-CERT)
https://cert.uni-stuttgart.de
logo
Meldung Nr: RUS-CERT-1587

[Unixoid/dhclient] Schwachstelle im DHCP client von ISC
(2009-07-15 20:24:14.585827+00)

Quelle: https://www.isc.org/node/468

Eine Pufferüberlaufschwachstelle im DHCP-Client dhclient des Internet Systems Consortiums kann von einem Angreifer dazu ausgenutzt werden, mittels einer entsprechend präparierten DHCP-Nachricht beliebigen Programmcode mit administrativen Privilegien auf dem beherbergenden System auszuführen.

Inhalt

Zusammenfassung

Betroffene Systeme

Nicht betroffene Systeme

Plattform

Einfallstor

Angriffsvoraussetzung

Angriffsvektorklasse

Auswirkung

Typ der Verwundbarkeit

Gefahrenpotential


(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung

Eine Pufferüberlaufschwachstelle in der Funktion script_write_params() des DHCP-Clients dhclient des Internet Systems Consortium kann von einem Angreifer dazu ausgenutzt werden, beliebigen Programmcode auf dem beherbergenden System mit administrativen Privilegien auszuführen.

Die Schwachstelle tritt in der Verarbeitung der durch den Server bereitgestellten Subnetzmaske auf, deren Wert ohne Längenprüfung in den vorgesehenen Puffer kopiert wird.

Die erfolgreiche Ausnutzung dieser Schwachstelle führt unmittelbar zur Kompromittierung des beherbergenden Systems.

Die Schwachstelle kann (mindestens) in zwei Angriffsszenarien ausgenutzt werden:

  1. Bereitstellung eines DHCP-Servers durch den Angreifer:
    Der Angreifer stellt z.B. ein offenes WLAN zur Verfügung und wartet darauf, dass sich das Opfer anmeldet. Der unter seiner Kontrolle stehende Server sendet nach Anmeldung die präparierte Antwort.
  2. Einschleusen einer präparierten DHCP-Antwort in eine bestehende DHCP-Kommunikation:
    Der Angreifer wartet in einem offenen WLAN auf den Benutzer der sich anmeldet und sendet vor dem Server eine präparierte Antwort.

Workaround

Gegenmaßnahmen

Vulnerability ID

Weitere Information zu diesem Thema

Revisionen dieser Meldung

(og)

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/


https://cert.uni-stuttgart.de/ticker/article.php?mid=1587