CVE:CVE-2011-0996
CNNVD:CNNVD-201104-090
dhcpcd是一款RFC2131和RFC1541兼容DHCP客户端守护程序，用于自动配置IPv4网络。
dhcpcd 5.2.12之前版本中存在输入验证漏洞。该漏洞源于执行从DHCP服务器获取的响应时，某些shell元字符还未脱离主机名称。远程攻击者可以借助从DHCP消息获取的主机名称中的shell元字符，执行任意命令。
solution:Upgrade roy_marples dhcpcd to a higher version than 5.2.10,and avoid the version (,5.2.10]