Open DHCP Server 安全漏洞是2020年10月28日由CNVD披露的系統安全缺陷。該漏洞影響Open DHCP Server (Regular) 1.75版本及Open DHCP Server (LDAP Based) 0.1Beta版本，其成因在於軟體默認安裝目錄的訪問控制許可權設定不當，攻擊者可通過替換OpenDHCPServer.exe或OpenDHCPLdap.exe二進制檔案進行特權提升操作
基本介紹
- 中文名：Open DHCP Server 安全漏洞
- 發布日期：2020年10月28日
- CVE編號：CVE-2020-26131
- 漏洞來源：cnvd
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
|---|---|
CVSS值 | - |
嚴重級別 | 高危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
Open DHCP Server是個人開發者的一個開源的提供 DHCP 服務的軟體。Open DHCP Server (Regular) 1.75版本 和 Open DHCP Server (LDAP Based) 0.1Beta版本存在安全漏洞，該漏洞源於默認安裝目錄中沒有足夠的訪問限制，攻擊者可利用該漏洞可以通過替換OpenDHCPServer.exe(常規)或OpenDHCPLdap.exe(基於LDAP)二進制檔案來提升特權。
