کلیه حقوق مطالب متعلق به Vulnerlab است. بازنشر با ذکر منبع مجاز است.

FreeBSD - DHCP Client- dhclient - تزریق دستور (Directive Injection)

تحلیل آسیب‌پذیری CVE-2026-42511

۱. مقدمه آسیب‌پذیری CVE-2026-42511 یک نقص امنیتی از نوع اجرای کد از راه دور در مؤلفه dhclient سیستم‌عامل FreeBSD است. این آسیب‌پذیری زمانی قابل بهره‌برداری است که یک DHCP Server مخرب یا غیرمجاز بتواند به درخواست DHCP سیستم FreeBSD پاسخ دهد و مقدار کنترل‌شده‌ای را در فیلد file در پیام BOOTP/DHCP قرار دهد. در این آسیب‌پذیری، مقدار دریافتی از DHCP Server توسط dhclient در فایل lease ذخیره می‌شود. مشکل اصلی

مطالعه مقاله
FreeBSD - DHCP Client- dhclient - تزریق دستور (Directive Injection)

تحلیل آسیب‌پذیری CVE-2026-42511

۱. مقدمه آسیب‌پذیری CVE-2026-42511 یک نقص امنیتی از نوع اجرای کد از راه دور در مؤلفه dhclient سیستم‌عامل FreeBSD است. این آسیب‌پذیری زمانی قابل بهره‌برداری است که یک DHCP Server مخرب یا غیرمجاز بتواند به درخواست DHCP سیستم FreeBSD پاسخ دهد و مقدار کنترل‌شده‌ای را در فیلد file در پیام BOOTP/DHCP قرار دهد. در این آسیب‌پذیری، مقدار دریافتی از DHCP Server توسط dhclient در فایل lease ذخیره می‌شود. مشکل اصلی

مطالعه مقاله
wpChatIcon
wpChatIcon