FICHE CVE

CVE-2011-0997

Publiée le 2011-04-08 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes utilisant des versions affectées du client ISC DHCP (dhclient) sont vulnérables à l'exécution de commandes à distance. Un attaquant peut prendre le contrôle de votre machine simplement en configurant un serveur DHCP malveillant pour envoyer un nom d'hôte spécialement conçu à votre appareil. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, seulement que le système cible tente d'obtenir une adresse IP auprès du réseau malveillant.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-04-08

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

dhclient in ISC DHCP 3.0.x through 4.2.x before 4.2.1-P1, 3.1-ESV before 3.1-ESV-R1, and 4.1-ESV before 4.1-ESV-R2 allows remote attackers to execute arbitrary commands via shell metacharacters in a hostname obtained from a DHCP message, as demonstrated by a hostname that is provided to dhclient-script.