CVE:CVE-2011-0997
CNNVD:CNNVD-201104-043
ISC DHCP是美国Internet Systems Consortium（ISC）公司的一套开源的动态主机配置协议服务器软件。
ISC DHCP 4.2.1-P1之前的3.0.x至4.2.x版本，3.1-ESV-R1之前的3.1-ESV版本和4.1-ESV-R2之前的4.1-ESV版本的dhclient中存在输入验证漏洞。ISC dhclient将响应传输给dhclient-script之前没有去除或转义某些dhcp服务器返回的shell元字符，远程攻击者可利用此漏洞在客户端上执行任意代码。
solution:Upgrade isc dhcp to a higher version than 3.0,3.0.1,3.0.1:rc1,3.0.1:rc10,3.0.1:rc11,3.0.1:rc12,3.0.1:rc13,3.0.1:rc14,3.0.1:rc2,3.0.1:rc5,3.0.1:rc6,3.0.1:rc7,3.0.1:rc8,3.0.1:rc9,3.0.2,3.0.2:b1,3.0.2:rc1,3.0.2:rc2,3.0.2:rc3,3.0.3,3.0.3:b1,3.0.3:b2,3.0.3:b3,3.0.4,3.0.4:b1,3.0.4:b2,3.0.4:b3,3.0.4:rc1,3.0.5,3.0.5:rc1,3.0.6:rc1,3.1-esv,3.1.0,3.1.0:a1,3.1.0:a2,3.1.0:a3,3.1.0:b1,3.1.0:b2,3.1.0:rc1,3.1.1:rc1,3.1.1:rc2,3.1.2,3.1.2:b1,3.1.2:rc1,3.1.3,3.1.3:b1,3.1.3:rc1,4.1-esv,4.1-esv:rc1,4.2.0,4.2.0:a1,4.2.0:a2,4.2.0:b1,4.2.0:b2,4.2.0:p1,4.2.0:rc1,4.2.1,4.2.1:b1,4.2.1:rc1,and avoid the version 3.0,3.0.1,3.0.1:rc1,3.0.1:rc10,3.0.1:rc11,3.0.1:rc12,3.0.1:rc13,3.0.1:rc14,3.0.1:rc2,3.0.1:rc5,3.0.1:rc6,3.0.1:rc7,3.0.1:rc8,3.0.1:rc9,3.0.2,3.0.2:b1,3.0.2:rc1,3.0.2:rc2,3.0.2:rc3,3.0.3,3.0.3:b1,3.0.3:b2,3.0.3:b3,3.0.4,3.0.4:b1,3.0.4:b2,3.0.4:b3,3.0.4:rc1,3.0.5,3.0.5:rc1,3.0.6:rc1,3.1-esv,3.1.0,3.1.0:a1,3.1.0:a2,3.1.0:a3,3.1.0:b1,3.1.0:b2,3.1.0:rc1,3.1.1:rc1,3.1.1:rc2,3.1.2,3.1.2:b1,3.1.2:rc1,3.1.3,3.1.3:b1,3.1.3:rc1,4.1-esv,4.1-esv:rc1,4.2.0,4.2.0:a1,4.2.0:a2,4.2.0:b1,4.2.0:b2,4.2.0:p1,4.2.0:rc1,4.2.1,4.2.1:b1,4.2.1:rc1; Upgrade debian debian_linux to a higher version than 5.0,6.0,7.0,and avoid the version 5.0,6.0,7.0; Upgrade canonical ubuntu_linux to a higher version than 6.06,8.04,9.10,10.04,10.10,and avoid the version 6.06,8.04,9.10,10.04,10.10