CVE-2018-1111

highPriorität · beachten · 74EPSS 0.979 · 100. PerzentilExploit · waffenfähigEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

6 exploits · waffenfähig

Likely / severe?

97.9% (100th) EPSS

CVSS 7.9 · high

Is it mine?

32 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

DHCP packages in Red Hat Enterprise Linux 6 and 7, Fedora 28, and earlier are vulnerable to a command injection flaw in the NetworkManager integration script included in the DHCP client. A malicious DHCP server, or an attacker on the local network able to spoof DHCP responses, could use this flaw to execute arbitrary commands with root privileges on systems using NetworkManager and configured to obtain network configuration using the DHCP protocol.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.07.9highAV:A/AC:M/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 5.5 · Auswirkung 10

v3.07.5highCVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.6 · Auswirkung 5.9

v3.07.5highCVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.07.5highCVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · secalert@redhat.com USAusnutzbarkeit 1.6 · Auswirkung 5.9

v3.07.5highCVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.17.5highAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77USCWE-77USCWE-78US

Exploits (6)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/unix/dhcp/rhel_dhcp_client_command_injectionDHCP Client Command Injection (DynoRoot)waffenfähig · metasploit
EDB-44652DynoRoot DHCP Client - Command Injectionfunktional · exploit_db
EDB-44890DHCP Client - Command Injection 'DynoRoot' (Metasploit)funktional · exploit_db
baldassarreFe/FEP3370-advanced-ethical-hackingDHCP exploitation with DynoRoot (CVE-2018-1111)PoC · poc_in_github
kkirsche/CVE-2018-1111CVE-2018-1111 DynoRootPoC · poc_in_github
knqyf263/CVE-2018-1111Environment for DynoRoot (CVE-2018-1111)PoC · poc_in_github

betroffene Produkte (32)

Betroffene Produkte und Versionsbereiche.

dhcp≤ Red Hat Enterprise Linux 7enisa_euvdEU
dhcp≤ Red Hat Enterprise Linux 6enisa_euvdEU
dhcp≤ Fedora 28enisa_euvdEU
Fedora Project Fedora≤ 26fstec_bduRU
Fedora Project Fedora≤ 28fstec_bduRU
Fedora Project Fedora≤ 27fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux Server≤ 6fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux Server≤ 7fstec_bduRU
АО «НТЦ ИТ РОСА» РОСА Кобальтalle Versionenfstec_bduRU
ФССП России ОС ТД АИС ФССП России≤ ИК-4fstec_bduRU
fedoraproject fedora= 26nvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
fedoraproject fedora= 27nvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
fedoraproject fedora= 28nvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
redhat enterprise linux= 6.0nvdUScpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*
redhat enterprise linux= 6.4nvdUScpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*
redhat enterprise linux= 6.5nvdUScpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*
redhat enterprise linux= 6.6nvdUScpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*
redhat enterprise linux= 6.7nvdUScpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*
redhat enterprise linux= 7.0nvdUScpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*
redhat enterprise linux= 7.2nvdUScpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*

20 von 32 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2018-05-17geändert 2026-06-17

Referenzen (72)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan