一、 漏洞 CVE-2011-1930 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在klibc 1.5.20和1.5.21中，ipconfig向/tmp/net-$DEVICE.conf写入的DHCP选项未正确解压缩。这可能导致远程攻击者发送一份特殊的DHCP响应，它可以执行任何从源DHCP选项的任何进程的权限来执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In klibc 1.5.20 and 1.5.21, the DHCP options written by ipconfig to /tmp/net-$DEVICE.conf are not properly escaped. This may allow a remote attacker to send a specially crafted DHCP reply which could execute arbitrary code with the privileges of any process which sources DHCP options.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
klibc 代码注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
klibc是瑞典软件开发者汉-彼得-艾文（Hans Peter Anvin）所研发的一种C标准函式库。该库属于自由软件，主要应用于Linux开机流程中。 klibc 1.5.20版本和1.5.21版本中存在代码注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在使用受影响库的应用程序上下文中执行任意shell命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-1930 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-1930 的情报信息