The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - busybox: heap-based buffer overflow in OPTION_6RD parsing (CVE-2016-2148)

  - Directory traversal vulnerability in the BusyBox implementation of tar before 1.22.0 v5 allows remote     attackers to point to files outside the current working directory via a symlink. (CVE-2011-5325)

  - The add_probe function in modutils/modprobe.c in BusyBox before 1.23.0 allows local users to bypass     intended restrictions on loading kernel modules via a / (slash) character in a module name, as     demonstrated by an ifconfig /usbserial up command or a mount -t /snd_pcm none / command.
    (CVE-2014-9645)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - busybox: heap-based buffer overflow in OPTION_6RD parsing (CVE-2016-2148)

  - Directory traversal vulnerability in the BusyBox implementation of tar before 1.22.0 v5 allows remote     attackers to point to files outside the current working directory via a symlink. (CVE-2011-5325)

  - The add_probe function in modutils/modprobe.c in BusyBox before 1.23.0 allows local users to bypass     intended restrictions on loading kernel modules via a / (slash) character in a module name, as     demonstrated by an ifconfig /usbserial up command or a mount -t /snd_pcm none / command.
    (CVE-2014-9645)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0135-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。 (CVE-2011-5325)

  - 1.27.2より前の BusyBox の archival/libarchive/decompress_gunzip.c の huft_build がポインターを誤用し、特別に細工された ZIP ファイルの解凍操作中にセグメンテーション違反とアプリケーションクラッシュを引き起こします。
    (CVE-2015-9261)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) の整数オーバーフローにより、リモート攻撃者が、無効な形式の RFC1035エンコードされたドメイン名を介してサービス拒否 (クラッシュ) を引き起こすこと可能性があります。これにより、領域外のヒープ書き込みがトリガーされます。(CVE-2016-2147)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) におけるヒープベースのバッファオーバーフローにより、リモート攻撃者が、OPTION_6RD 解析に関連するベクトルを介して、詳細不明な影響を及ぼす可能性があります。(CVE-2016-2148)

  - busybox の networking/ntpd.c の recv_and_process_client_pkt 関数によって、リモート攻撃者が、通信ループを発生させる偽造された NTP パケットを介して、サービス拒否 (CPU 処理と帯域幅の消費) を引き起こす可能性があります。(CVE-2016-6301)

  - BusyBox 1.27.2の archival/libarchive/decompress_bunzip2.c の get_next_block 関数には、整数オーバーフローがあり、書き込みアクセス違反が発生する可能性があります。(CVE-2017-15873)

  - in BusyBox 1.27.2の archival/libarchive/decompress_unlzma.c には、整数アンダーフローがあり、読み取りアクセス違反が発生する可能性があります。(CVE-2017-15874)

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。 (CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。 (CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4 バイトのオプションが実際に 4 バイトであるという networking/udhcp/common.c の udhcp_get_option() の検証に関連しています。 (CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアントやリレーが消費) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注：この問題はCVE-2018-20679の修正が不完全なために存在します。 (CVE-2019-5747)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。 (CVE-2021-28831)

  - セクション名が提供されているがページ引数が与えられていない場合、Busybox の man アプレットの NULL ポインターデリファレンスにより、サービス拒否が発生します (CVE-2021-42373)

  - Busybox の unlzma アプレットでの領域外ヒープ読み取りにより、細工された LZMA 圧縮入力が展開されるときに、情報漏洩およびサービス拒否が発生します。これは、任意のアプレット/フォーマットによって引き起こされる可能性があります (CVE-2021-42374)

  - Busybox の ash アプレットの特別な要素の処理が不適切なため、細工されたシェルコマンドを処理する際に、シェルが予約文字と特定の文字を取り違えているため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるというまれな条件下で、DoS に使用される可能性があります。 (CVE-2021-42375)

  - Busybox のハッシュアプレットの NULL ポインターデリファレンスにより、細工されたシェルコマンドを処理するときに、\x03 デリミタ文字の後に検証がないため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、DoS に使用される可能性があります。 (CVE-2021-42376)

  - Busybox のハッシュアプレットで攻撃者が制御するポインターの解放により、細工されたシェルコマンドを処理する際に、&&& 文字列をシェルが誤って処理するため、サービス拒否およびコード実行が引き起こされる可能性があります。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、リモートコード実行に使用される可能性があります。(CVE-2021-42377)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_i 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42378)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、next_input_file 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42379)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、clrvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42380)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、hash_init 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42381)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_s 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42382)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、evaluate 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42383、CVE-2021-42385)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、handle_special 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42384)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、nvalloc 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42386)。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-201701-05 中所述的弱點影響 (BusyBox：拒絕服務) 在 BusyBox 中，networking/ntpd.c 的 recv_and_process_client_pkt 函式允許遠端攻擊者透過偽造的 NTP 封包造成拒絕服務 (CPU 和頻寬耗用)，進而觸發通訊迴圈。影響：遠端攻擊者可能傳送特製的封包到執行 BusyBox ntpd 的機器，這可能進而導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201701-05 中所述漏洞的影响（BusyBox：拒绝服务）在 BusyBox 中，networking/ntpd.c 的 recv_and_process_client_pkt 函数允许远程攻击者通过伪造的 NTP 数据包造成拒绝服务（CPU 和带宽耗用），进而触发通讯循环。影响：远程攻击者可发送特别构建的程序包至运行 BusyBox ntpd 的机器，可能导致拒绝服务情况。解决方法：目前无任何已知的解决方法。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0135-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。(CVE-2011-5325)

  - 1.27.2より前の BusyBox のarchival/libarchive/decompress_gunzip.c の huft_build がポインターを誤用し、特別に細工された ZIP ファイルの解凍操作中にセグメンテーション違反とアプリケーションクラッシュを引き起こします。
    (CVE-2015-9261)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) の整数オーバーフローにより、リモート攻撃者が、無効な形式の RFC1035エンコードされたドメイン名を介してサービス拒否 (クラッシュ) を引き起こすこと可能性があります。これにより、領域外のヒープ書き込みがトリガーされます。(CVE-2016-2147)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) におけるヒープベースのバッファオーバーフローにより、リモート攻撃者が、OPTION_6RD解析に関連するベクトルを介して、詳細不明な影響を及ぼす可能性があります。(CVE-2016-2148)

  - busybox の networking/ntpd.c のrecv_and_process_client_pkt 関数によって、リモート攻撃者が、通信ループを発生させる偽造された NTP パケットを介して、サービス拒否 (CPU 処理と帯域幅の消費) を引き起こす可能性があります。(CVE-2016-6301)

  - BusyBox 1.27.2の archival/libarchive/decompress_bunzip2.c の get_next_block 関数には、整数オーバーフローがあり、書き込みアクセス違反が発生する可能性があります。(CVE-2017-15873)

  - in BusyBox 1.27.2の archival/libarchive/decompress_unlzma.c には、整数アンダーフローがあり、読み取りアクセス違反が発生する可能性があります。(CVE-2017-15874)

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。(CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.c のudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP クライアント、サーバー、および / またはリレーによって消費される) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注意: この問題は CVE-2018-20679 の修正が不完全なために存在します。(CVE-2019-5747)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

  - セクション名が提供されているもののページ引数が与えられていない場合、Busybox の man アプレットの NULL ポインターデリファレンスにより、サービス拒否が発生します (CVE-2021-42373)

  - Busybox の unlzma アプレットでの領域外ヒープ読み取りにより、細工された LZMA 圧縮入力が展開されるときに、情報漏洩およびサービス拒否が発生します。これは、任意のアプレット/フォーマットによって引き起こされる可能性があります (CVE-2021-42374)

  - Busybox の ash アプレットの特別な要素の処理が不適切なため、細工されたシェルコマンドを処理する際に、シェルが予約文字と特定の文字を取り違えているため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるというまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42375)

  - Busybox のハッシュアプレットの NULL ポインターデリファレンスにより、細工されたシェルコマンドを処理するときに、\x03 デリミタ文字の後に検証がないため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42376)

  - Busybox のハッシュアプレットで攻撃者が制御するポインターの解放により、細工されたシェルコマンドを処理する際に、&&& 文字列をシェルが誤って処理するため、サービス拒否およびコード実行が引き起こされる可能性があります。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、リモートコード実行に使用される可能性があります。(CVE-2021-42377)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_i 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42378)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、next_input_file 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42379)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、clrvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42380)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、hash_init 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42381)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_s 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42382)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、evaluate 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42383、CVE-2021-42385)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、handle_special 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42384)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、nvalloc 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42386)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3959-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0 v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。(CVE-2011-5325)

  - 1.27.2より前の BusyBox のarchival/libarchive/decompress_gunzip.c の huft_build がポインターを誤用し、特別に細工された ZIP ファイルの解凍操作中にセグメンテーション違反とアプリケーションクラッシュを引き起こします。
    (CVE-2015-9261)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) の整数オーバーフローにより、リモート攻撃者が、無効な形式の RFC1035エンコードされたドメイン名を介してサービス拒否 (クラッシュ) を引き起こすこと可能性があります。これにより、領域外のヒープ書き込みがトリガーされます。(CVE-2016-2147)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) におけるヒープベースのバッファオーバーフローにより、リモート攻撃者が、OPTION_6RD解析に関連するベクトルを介して、詳細不明な影響を及ぼす可能性があります。(CVE-2016-2148)

  - busybox の networking/ntpd.cのrecv_and_process_client_pkt 関数によって、リモート攻撃者が、通信ループを発生させる偽造された NTP パケットを介して、サービス拒否 (CPU 処理と帯域幅の消費) を引き起こす可能性があります。(CVE-2016-6301)

  - BusyBox 1.27.2の archival/libarchive/decompress_bunzip2.c の get_next_block 関数には、整数オーバーフローがあり、書き込みアクセス違反が発生する可能性があります。(CVE-2017-15873)

  - in BusyBox 1.27.2の archival/libarchive/decompress_unlzma.c には、整数アンダーフローがあり、読み取りアクセス違反が発生する可能性があります。(CVE-2017-15874)

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。(CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.cのudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP クライアント、サーバー、および / またはリレーによって消費される) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注:  この問題はCVE-2018-20679の修正が不完全なために存在します。(CVE-2019-5747)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

  - セクション名が提供されているもののページ引数が与えられていない場合、Busybox の man アプレットの NULL ポインターデリファレンスにより、サービス拒否が発生します (CVE-2021-42373)

  - Busybox の unlzma アプレットでの領域外ヒープ読み取りにより、細工された LZMA 圧縮入力が展開されるときに、情報漏洩およびサービス拒否が発生します。これは、任意のアプレット/フォーマットによって引き起こされる可能性があります (CVE-2021-42374)

  - Busybox の ash アプレットの特別な要素の処理が不適切なため、細工されたシェルコマンドを処理する際に、シェルが予約文字と特定の文字を取り違えているため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるというまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42375)

  - Busybox のハッシュアプレットの NULL ポインターデリファレンスにより、細工されたシェルコマンドを処理するときに、\x03 デリミタ文字の後に検証がないため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42376)

  - Busybox のハッシュアプレットで攻撃者が制御するポインターの解放により、細工されたシェルコマンドを処理する際に、&&& 文字列をシェルが誤って処理するため、サービス拒否およびコード実行が引き起こされる可能性があります。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、リモートコード実行に使用される可能性があります。(CVE-2021-42377)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_i 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42378)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、next_input_file 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42379)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、clrvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42380)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、hash_init 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42381)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_s 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42382)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、evaluate 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42383、CVE-2021-42385)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、handle_special 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42384)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、nvalloc 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42386)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:4253-1 advisory.

  - Directory traversal vulnerability in the BusyBox implementation of tar before 1.22.0 v5 allows remote     attackers to point to files outside the current working directory via a symlink. (CVE-2011-5325)

  - The add_probe function in modutils/modprobe.c in BusyBox before 1.23.0 allows local users to bypass     intended restrictions on loading kernel modules via a / (slash) character in a module name, as     demonstrated by an ifconfig /usbserial up command or a mount -t /snd_pcm none / command.
    (CVE-2014-9645)

  - huft_build in archival/libarchive/decompress_gunzip.c in BusyBox before 1.27.2 misuses a pointer, causing     segfaults and an application crash during an unzip operation on a specially crafted ZIP file.
    (CVE-2015-9261)

  - Integer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to cause a     denial of service (crash) via a malformed RFC1035-encoded domain name, which triggers an out-of-bounds     heap write. (CVE-2016-2147)

  - Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to     have unspecified impact via vectors involving OPTION_6RD parsing. (CVE-2016-2148)

  - The recv_and_process_client_pkt function in networking/ntpd.c in busybox allows remote attackers to cause     a denial of service (CPU and bandwidth consumption) via a forged NTP packet, which triggers a     communication loop. (CVE-2016-6301)

  - The get_next_block function in archival/libarchive/decompress_bunzip2.c in BusyBox 1.27.2 has an Integer     Overflow that may lead to a write access violation. (CVE-2017-15873)

  - archival/libarchive/decompress_unlzma.c in BusyBox 1.27.2 has an Integer Underflow that leads to a read     access violation. (CVE-2017-15874)

  - In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of     the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in     executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary     file writes, or other attacks. (CVE-2017-16544)

  - Busybox contains a Missing SSL certificate validation vulnerability in The busybox wget applet that can     result in arbitrary code execution. This attack appear to be exploitable via Simply download any file over     HTTPS using busybox wget https://compromised-domain.com/important-file. (CVE-2018-1000500)

  - BusyBox project BusyBox wget version prior to commit 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e contains a     Buffer Overflow vulnerability in Busybox wget that can result in heap buffer overflow. This attack appear     to be exploitable via network connectivity. This vulnerability appears to have been fixed in after commit     8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e. (CVE-2018-1000517)

  - An issue was discovered in BusyBox before 1.30.0. An out of bounds read in udhcp components (consumed by     the DHCP server, client, and relay) allows a remote attacker to leak sensitive information from the stack     by sending a crafted DHCP message. This is related to verification in udhcp_get_option() in     networking/udhcp/common.c that 4-byte options are indeed 4 bytes. (CVE-2018-20679)

  - An issue was discovered in BusyBox through 1.30.0. An out of bounds read in udhcp components (consumed by     the DHCP client, server, and/or relay) might allow a remote attacker to leak sensitive information from     the stack by sending a crafted DHCP message. This is related to assurance of a 4-byte length when decoding     DHCP_SUBNET. NOTE: this issue exists because of an incomplete fix for CVE-2018-20679. (CVE-2019-5747)

  - decompress_gunzip.c in BusyBox through 1.32.1 mishandles the error bit on the huft_build result pointer,     with a resultant invalid free or segmentation fault, via malformed gzip data. (CVE-2021-28831)

  - A NULL pointer dereference in Busybox's man applet leads to denial of service when a section name is     supplied but no page argument is given (CVE-2021-42373)

  - An out-of-bounds heap read in Busybox's unlzma applet leads to information leak and denial of service when     crafted LZMA-compressed input is decompressed. This can be triggered by any applet/format that     (CVE-2021-42374)

  - An incorrect handling of a special element in Busybox's ash applet leads to denial of service when     processing a crafted shell command, due to the shell mistaking specific characters for reserved     characters. This may be used for DoS under rare conditions of filtered command input. (CVE-2021-42375)

  - A NULL pointer dereference in Busybox's hush applet leads to denial of service when processing a crafted     shell command, due to missing validation after a \x03 delimiter character. This may be used for DoS under     very rare conditions of filtered command input. (CVE-2021-42376)

  - An attacker-controlled pointer free in Busybox's hush applet leads to denial of service and possible code     execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may     be used for remote code execution under rare conditions of filtered command input. (CVE-2021-42377)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the getvar_i function (CVE-2021-42378)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the next_input_file function (CVE-2021-42379)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the clrvar function (CVE-2021-42380)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the hash_init function (CVE-2021-42381)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the getvar_s function (CVE-2021-42382)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the evaluate function (CVE-2021-42383, CVE-2021-42385)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the handle_special function (CVE-2021-42384)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the nvalloc function (CVE-2021-42386)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:0135-2 advisory.

  - Directory traversal vulnerability in the BusyBox implementation of tar before 1.22.0 v5 allows remote     attackers to point to files outside the current working directory via a symlink. (CVE-2011-5325)

  - huft_build in archival/libarchive/decompress_gunzip.c in BusyBox before 1.27.2 misuses a pointer, causing     segfaults and an application crash during an unzip operation on a specially crafted ZIP file.
    (CVE-2015-9261)

  - Integer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to cause a     denial of service (crash) via a malformed RFC1035-encoded domain name, which triggers an out-of-bounds     heap write. (CVE-2016-2147)

  - Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to     have unspecified impact via vectors involving OPTION_6RD parsing. (CVE-2016-2148)

  - The recv_and_process_client_pkt function in networking/ntpd.c in busybox allows remote attackers to cause     a denial of service (CPU and bandwidth consumption) via a forged NTP packet, which triggers a     communication loop. (CVE-2016-6301)

  - The get_next_block function in archival/libarchive/decompress_bunzip2.c in BusyBox 1.27.2 has an Integer     Overflow that may lead to a write access violation. (CVE-2017-15873)

  - archival/libarchive/decompress_unlzma.c in BusyBox 1.27.2 has an Integer Underflow that leads to a read     access violation. (CVE-2017-15874)

  - In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of     the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in     executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary     file writes, or other attacks. (CVE-2017-16544)

  - Busybox contains a Missing SSL certificate validation vulnerability in The busybox wget applet that can     result in arbitrary code execution. This attack appear to be exploitable via Simply download any file over     HTTPS using busybox wget https://compromised-domain.com/important-file. (CVE-2018-1000500)

  - BusyBox project BusyBox wget version prior to commit 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e contains a     Buffer Overflow vulnerability in Busybox wget that can result in heap buffer overflow. This attack appear     to be exploitable via network connectivity. This vulnerability appears to have been fixed in after commit     8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e. (CVE-2018-1000517)

  - An issue was discovered in BusyBox before 1.30.0. An out of bounds read in udhcp components (consumed by     the DHCP server, client, and relay) allows a remote attacker to leak sensitive information from the stack     by sending a crafted DHCP message. This is related to verification in udhcp_get_option() in     networking/udhcp/common.c that 4-byte options are indeed 4 bytes. (CVE-2018-20679)

  - An issue was discovered in BusyBox through 1.30.0. An out of bounds read in udhcp components (consumed by     the DHCP client, server, and/or relay) might allow a remote attacker to leak sensitive information from     the stack by sending a crafted DHCP message. This is related to assurance of a 4-byte length when decoding     DHCP_SUBNET. NOTE: this issue exists because of an incomplete fix for CVE-2018-20679. (CVE-2019-5747)

  - decompress_gunzip.c in BusyBox through 1.32.1 mishandles the error bit on the huft_build result pointer,     with a resultant invalid free or segmentation fault, via malformed gzip data. (CVE-2021-28831)

  - A NULL pointer dereference in Busybox's man applet leads to denial of service when a section name is     supplied but no page argument is given (CVE-2021-42373)

  - An out-of-bounds heap read in Busybox's unlzma applet leads to information leak and denial of service when     crafted LZMA-compressed input is decompressed. This can be triggered by any applet/format that     (CVE-2021-42374)

  - An incorrect handling of a special element in Busybox's ash applet leads to denial of service when     processing a crafted shell command, due to the shell mistaking specific characters for reserved     characters. This may be used for DoS under rare conditions of filtered command input. (CVE-2021-42375)

  - A NULL pointer dereference in Busybox's hush applet leads to denial of service when processing a crafted     shell command, due to missing validation after a \x03 delimiter character. This may be used for DoS under     very rare conditions of filtered command input. (CVE-2021-42376)

  - An attacker-controlled pointer free in Busybox's hush applet leads to denial of service and possible code     execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may     be used for remote code execution under rare conditions of filtered command input. (CVE-2021-42377)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the getvar_i function (CVE-2021-42378)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the next_input_file function (CVE-2021-42379)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the clrvar function (CVE-2021-42380)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the hash_init function (CVE-2021-42381)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the getvar_s function (CVE-2021-42382)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the evaluate function (CVE-2021-42383, CVE-2021-42385)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the handle_special function (CVE-2021-42384)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the nvalloc function (CVE-2021-42386)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201701-05 (BusyBox: Denial of Service)

    The recv_and_process_client_pkt function in networking/ntpd.c in BusyBox       allows remote attackers to cause a Denial of Service (CPU and bandwidth       consumption) via a forged NTP packet, which triggers a communication       loop.
  Impact :

    A remote attacker might send a specially crafted package to a machine       running BusyBox ntpd, possibly resulting in a Denial of Service       condition.
  Workaround :

    There is no known workaround at this time.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:0135-1 advisory.

  - Directory traversal vulnerability in the BusyBox implementation of tar before 1.22.0 v5 allows remote     attackers to point to files outside the current working directory via a symlink. (CVE-2011-5325)

  - huft_build in archival/libarchive/decompress_gunzip.c in BusyBox before 1.27.2 misuses a pointer, causing     segfaults and an application crash during an unzip operation on a specially crafted ZIP file.
    (CVE-2015-9261)

  - Integer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to cause a     denial of service (crash) via a malformed RFC1035-encoded domain name, which triggers an out-of-bounds     heap write. (CVE-2016-2147)

  - Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to     have unspecified impact via vectors involving OPTION_6RD parsing. (CVE-2016-2148)

  - The recv_and_process_client_pkt function in networking/ntpd.c in busybox allows remote attackers to cause     a denial of service (CPU and bandwidth consumption) via a forged NTP packet, which triggers a     communication loop. (CVE-2016-6301)

  - The get_next_block function in archival/libarchive/decompress_bunzip2.c in BusyBox 1.27.2 has an Integer     Overflow that may lead to a write access violation. (CVE-2017-15873)

  - archival/libarchive/decompress_unlzma.c in BusyBox 1.27.2 has an Integer Underflow that leads to a read     access violation. (CVE-2017-15874)

  - In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of     the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in     executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary     file writes, or other attacks. (CVE-2017-16544)

  - Busybox contains a Missing SSL certificate validation vulnerability in The busybox wget applet that can     result in arbitrary code execution. This attack appear to be exploitable via Simply download any file over     HTTPS using busybox wget https://compromised-domain.com/important-file. (CVE-2018-1000500)

  - BusyBox project BusyBox wget version prior to commit 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e contains a     Buffer Overflow vulnerability in Busybox wget that can result in heap buffer overflow. This attack appear     to be exploitable via network connectivity. This vulnerability appears to have been fixed in after commit     8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e. (CVE-2018-1000517)

  - An issue was discovered in BusyBox before 1.30.0. An out of bounds read in udhcp components (consumed by     the DHCP server, client, and relay) allows a remote attacker to leak sensitive information from the stack     by sending a crafted DHCP message. This is related to verification in udhcp_get_option() in     networking/udhcp/common.c that 4-byte options are indeed 4 bytes. (CVE-2018-20679)

  - An issue was discovered in BusyBox through 1.30.0. An out of bounds read in udhcp components (consumed by     the DHCP server, client, and/or relay) might allow a remote attacker to leak sensitive information from     the stack by sending a crafted DHCP message. This is related to assurance of a 4-byte length when decoding     DHCP_SUBNET. NOTE: this issue exists because of an incomplete fix for CVE-2018-20679. (CVE-2019-5747)

  - decompress_gunzip.c in BusyBox through 1.32.1 mishandles the error bit on the huft_build result pointer,     with a resultant invalid free or segmentation fault, via malformed gzip data. (CVE-2021-28831)

  - A NULL pointer dereference in Busybox's man applet leads to denial of service when a section name is     supplied but no page argument is given (CVE-2021-42373)

  - An out-of-bounds heap read in Busybox's unlzma applet leads to information leak and denial of service when     crafted LZMA-compressed input is decompressed. This can be triggered by any applet/format that     (CVE-2021-42374)

  - An incorrect handling of a special element in Busybox's ash applet leads to denial of service when     processing a crafted shell command, due to the shell mistaking specific characters for reserved     characters. This may be used for DoS under rare conditions of filtered command input. (CVE-2021-42375)

  - A NULL pointer dereference in Busybox's hush applet leads to denial of service when processing a crafted     shell command, due to missing validation after a \x03 delimiter character. This may be used for DoS under     very rare conditions of filtered command input. (CVE-2021-42376)

  - An attacker-controlled pointer free in Busybox's hush applet leads to denial of service and possible code     execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may     be used for remote code execution under rare conditions of filtered command input. (CVE-2021-42377)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the getvar_i function (CVE-2021-42378)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the next_input_file function (CVE-2021-42379)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the clrvar function (CVE-2021-42380)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the hash_init function (CVE-2021-42381)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the getvar_s function (CVE-2021-42382)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the evaluate function (CVE-2021-42383, CVE-2021-42385)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the handle_special function (CVE-2021-42384)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the nvalloc function (CVE-2021-42386)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2022:0135-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。(CVE-2011-5325)

  - 1.27.2より前の BusyBox のarchival/libarchive/decompress_gunzip.c の huft_build がポインターを誤用し、特別に細工された ZIP ファイルの解凍操作中にセグメンテーション違反とアプリケーションクラッシュを引き起こします。
    (CVE-2015-9261)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) の整数オーバーフローにより、リモート攻撃者が、無効な形式の RFC1035エンコードされたドメイン名を介してサービス拒否 (クラッシュ) を引き起こすこと可能性があります。これにより、領域外のヒープ書き込みがトリガーされます。(CVE-2016-2147)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) におけるヒープベースのバッファオーバーフローにより、リモート攻撃者が、OPTION_6RD解析に関連するベクトルを介して、詳細不明な影響を及ぼす可能性があります。(CVE-2016-2148)

  - busybox の networking/ntpd.cのrecv_and_process_client_pkt 関数によって、リモート攻撃者が、通信ループを発生させる偽造された NTP パケットを介して、サービス拒否 (CPU 処理と帯域幅の消費) を引き起こす可能性があります。(CVE-2016-6301)

  - BusyBox 1.27.2の archival/libarchive/decompress_bunzip2.c の get_next_block 関数には、整数オーバーフローがあり、書き込みアクセス違反が発生する可能性があります。(CVE-2017-15873)

  - in BusyBox 1.27.2の archival/libarchive/decompress_unlzma.c には、整数アンダーフローがあり、読み取りアクセス違反が発生する可能性があります。(CVE-2017-15874)

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。(CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.cのudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP クライアント、サーバー、および / またはリレーによって消費される) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注: この問題は CVE-2018-20679 の修正が不完全なために存在します。(CVE-2019-5747)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

  - セクション名が提供されているもののページ引数が与えられていない場合、Busybox の man アプレットの NULL ポインターデリファレンスにより、サービス拒否が発生します (CVE-2021-42373)

  - Busybox の unlzma アプレットでの領域外ヒープ読み取りにより、細工された LZMA 圧縮入力が展開されるときに、情報漏洩およびサービス拒否が発生します。これは、任意のアプレット/フォーマットによって引き起こされる可能性があります (CVE-2021-42374)

  - Busybox の ash アプレットの特別な要素の処理が不適切なため、細工されたシェルコマンドを処理する際に、シェルが予約文字と特定の文字を取り違えているため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるというまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42375)

  - Busybox のハッシュアプレットの NULL ポインターデリファレンスにより、細工されたシェルコマンドを処理するときに、\x03 デリミタ文字の後に検証がないため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42376)

  - Busybox のハッシュアプレットで攻撃者が制御するポインターの解放により、細工されたシェルコマンドを処理する際に、&&& 文字列をシェルが誤って処理するため、サービス拒否およびコード実行が引き起こされる可能性があります。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、リモートコード実行に使用される可能性があります。(CVE-2021-42377)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_i 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42378)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、next_input_file 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42379)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、clrvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42380)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、hash_init 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42381)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_s 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42382)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、evaluate 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42383、CVE-2021-42385)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、handle_special 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42384)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、nvalloc 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42386)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4253-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。(CVE-2011-5325)

  - 1.23.0 より前の BusyBox の modutils/modprobe.c にある add_probe 関数により、「ifconfig / usbserial up」コマンドまたは「mount- t / snd_pcm none /」コマンドによって実証されるように、ローカルユーザーは、モジュール名の / (スラッシュ) 文字を介したカーネルモジュールのロードに対する意図された制限を回避することができます。
    (CVE-2014-9645)

  - 1.27.2より前の BusyBox のarchival/libarchive/decompress_gunzip.c の huft_build がポインターを誤用し、特別に細工された ZIP ファイルの解凍操作中にセグメンテーション違反とアプリケーションクラッシュを引き起こします。
    (CVE-2015-9261)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) の整数オーバーフローにより、リモート攻撃者が、無効な形式の RFC1035エンコードされたドメイン名を介してサービス拒否 (クラッシュ) を引き起こすこと可能性があります。これにより、領域外のヒープ書き込みがトリガーされます。(CVE-2016-2147)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) におけるヒープベースのバッファオーバーフローにより、リモート攻撃者が、OPTION_6RD解析に関連するベクトルを介して、詳細不明な影響を及ぼす可能性があります。(CVE-2016-2148)

  - busybox の networking/ntpd.c のrecv_and_process_client_pkt 関数によって、リモート攻撃者が、通信ループを発生させる偽造された NTP パケットを介して、サービス拒否 (CPU 処理と帯域幅の消費) を引き起こす可能性があります。(CVE-2016-6301)

  - BusyBox 1.27.2の archival/libarchive/decompress_bunzip2.c の get_next_block 関数には、整数オーバーフローがあり、書き込みアクセス違反が発生する可能性があります。(CVE-2017-15873)

  - in BusyBox 1.27.2の archival/libarchive/decompress_unlzma.c には、整数アンダーフローがあり、読み取りアクセス違反が発生する可能性があります。(CVE-2017-15874)

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。(CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.c のudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP クライアント、サーバー、および / またはリレーによって消費される) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注意: この問題は CVE-2018-20679 の修正が不完全なために存在します。(CVE-2019-5747)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

  - セクション名が提供されているもののページ引数が与えられていない場合、Busybox の man アプレットの NULL ポインターデリファレンスにより、サービス拒否が発生します (CVE-2021-42373)

  - Busybox の unlzma アプレットでの領域外ヒープ読み取りにより、細工された LZMA 圧縮入力が展開されるときに、情報漏洩およびサービス拒否が発生します。これは、任意のアプレット/フォーマットによって引き起こされる可能性があります (CVE-2021-42374)

  - Busybox の ash アプレットの特別な要素の処理が不適切なため、細工されたシェルコマンドを処理する際に、シェルが予約文字と特定の文字を取り違えているため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるというまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42375)

  - Busybox のハッシュアプレットの NULL ポインターデリファレンスにより、細工されたシェルコマンドを処理するときに、\x03 デリミタ文字の後に検証がないため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42376)

  - Busybox のハッシュアプレットで攻撃者が制御するポインターの解放により、細工されたシェルコマンドを処理する際に、&&& 文字列をシェルが誤って処理するため、サービス拒否およびコード実行が引き起こされる可能性があります。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、リモートコード実行に使用される可能性があります。(CVE-2021-42377)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_i 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42378)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、next_input_file 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42379)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、clrvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42380)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、hash_init 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42381)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_s 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42382)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、evaluate 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42383、CVE-2021-42385)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、handle_special 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42384)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、nvalloc 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42386)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201701-05（BusyBox：サービス拒否）に記載されている脆弱性に影響されています。BusyBoxのnetworking/ntpd.cのrecv_and_process_client_pkt関数によって、リモートの攻撃者が、通信ループを発生させる偽造されたNTPパケットを介して、サービス拒否（CPU処理と帯域幅の消費）を引き起こす可能性があります。影響：リモートの攻撃者が、BusyBox ntpdを実行しているマシンに特別に細工されたパッケージを送信する可能性があり、その結果、サービス拒否状況をもたらす可能性があります。回避策：現時点では、既知の回避策はありません。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3959-1 advisory.

  - Directory traversal vulnerability in the BusyBox implementation of tar before 1.22.0 v5 allows remote     attackers to point to files outside the current working directory via a symlink. (CVE-2011-5325)

  - huft_build in archival/libarchive/decompress_gunzip.c in BusyBox before 1.27.2 misuses a pointer, causing     segfaults and an application crash during an unzip operation on a specially crafted ZIP file.
    (CVE-2015-9261)

  - Integer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to cause a     denial of service (crash) via a malformed RFC1035-encoded domain name, which triggers an out-of-bounds     heap write. (CVE-2016-2147)

  - Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to     have unspecified impact via vectors involving OPTION_6RD parsing. (CVE-2016-2148)

  - The recv_and_process_client_pkt function in networking/ntpd.c in busybox allows remote attackers to cause     a denial of service (CPU and bandwidth consumption) via a forged NTP packet, which triggers a     communication loop. (CVE-2016-6301)

  - The get_next_block function in archival/libarchive/decompress_bunzip2.c in BusyBox 1.27.2 has an Integer     Overflow that may lead to a write access violation. (CVE-2017-15873)

  - archival/libarchive/decompress_unlzma.c in BusyBox 1.27.2 has an Integer Underflow that leads to a read     access violation. (CVE-2017-15874)

  - In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of     the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in     executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary     file writes, or other attacks. (CVE-2017-16544)

  - Busybox contains a Missing SSL certificate validation vulnerability in The busybox wget applet that can     result in arbitrary code execution. This attack appear to be exploitable via Simply download any file over     HTTPS using busybox wget https://compromised-domain.com/important-file. (CVE-2018-1000500)

  - BusyBox project BusyBox wget version prior to commit 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e contains a     Buffer Overflow vulnerability in Busybox wget that can result in heap buffer overflow. This attack appear     to be exploitable via network connectivity. This vulnerability appears to have been fixed in after commit     8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e. (CVE-2018-1000517)

  - An issue was discovered in BusyBox before 1.30.0. An out of bounds read in udhcp components (consumed by     the DHCP server, client, and relay) allows a remote attacker to leak sensitive information from the stack     by sending a crafted DHCP message. This is related to verification in udhcp_get_option() in     networking/udhcp/common.c that 4-byte options are indeed 4 bytes. (CVE-2018-20679)

  - An issue was discovered in BusyBox through 1.30.0. An out of bounds read in udhcp components (consumed by     the DHCP client, server, and/or relay) might allow a remote attacker to leak sensitive information from     the stack by sending a crafted DHCP message. This is related to assurance of a 4-byte length when decoding     DHCP_SUBNET. NOTE: this issue exists because of an incomplete fix for CVE-2018-20679. (CVE-2019-5747)

  - decompress_gunzip.c in BusyBox through 1.32.1 mishandles the error bit on the huft_build result pointer,     with a resultant invalid free or segmentation fault, via malformed gzip data. (CVE-2021-28831)

  - A NULL pointer dereference in Busybox's man applet leads to denial of service when a section name is     supplied but no page argument is given (CVE-2021-42373)

  - An out-of-bounds heap read in Busybox's unlzma applet leads to information leak and denial of service when     crafted LZMA-compressed input is decompressed. This can be triggered by any applet/format that     (CVE-2021-42374)

  - An incorrect handling of a special element in Busybox's ash applet leads to denial of service when     processing a crafted shell command, due to the shell mistaking specific characters for reserved     characters. This may be used for DoS under rare conditions of filtered command input. (CVE-2021-42375)

  - A NULL pointer dereference in Busybox's hush applet leads to denial of service when processing a crafted     shell command, due to missing validation after a \x03 delimiter character. This may be used for DoS under     very rare conditions of filtered command input. (CVE-2021-42376)

  - An attacker-controlled pointer free in Busybox's hush applet leads to denial of service and possible code     execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may     be used for remote code execution under rare conditions of filtered command input. (CVE-2021-42377)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the getvar_i function (CVE-2021-42378)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the next_input_file function (CVE-2021-42379)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the clrvar function (CVE-2021-42380)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the hash_init function (CVE-2021-42381)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the getvar_s function (CVE-2021-42382)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the evaluate function (CVE-2021-42383, CVE-2021-42385)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the handle_special function (CVE-2021-42384)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the nvalloc function (CVE-2021-42386)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:0135-1 advisory.

  - Directory traversal vulnerability in the BusyBox implementation of tar before 1.22.0 v5 allows remote     attackers to point to files outside the current working directory via a symlink. (CVE-2011-5325)

  - huft_build in archival/libarchive/decompress_gunzip.c in BusyBox before 1.27.2 misuses a pointer, causing     segfaults and an application crash during an unzip operation on a specially crafted ZIP file.
    (CVE-2015-9261)

  - Integer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to cause a     denial of service (crash) via a malformed RFC1035-encoded domain name, which triggers an out-of-bounds     heap write. (CVE-2016-2147)

  - Heap-based buffer overflow in the DHCP client (udhcpc) in BusyBox before 1.25.0 allows remote attackers to     have unspecified impact via vectors involving OPTION_6RD parsing. (CVE-2016-2148)

  - The recv_and_process_client_pkt function in networking/ntpd.c in busybox allows remote attackers to cause     a denial of service (CPU and bandwidth consumption) via a forged NTP packet, which triggers a     communication loop. (CVE-2016-6301)

  - The get_next_block function in archival/libarchive/decompress_bunzip2.c in BusyBox 1.27.2 has an Integer     Overflow that may lead to a write access violation. (CVE-2017-15873)

  - archival/libarchive/decompress_unlzma.c in BusyBox 1.27.2 has an Integer Underflow that leads to a read     access violation. (CVE-2017-15874)

  - In the add_match function in libbb/lineedit.c in BusyBox through 1.27.2, the tab autocomplete feature of     the shell, used to get a list of filenames in a directory, does not sanitize filenames and results in     executing any escape sequence in the terminal. This could potentially result in code execution, arbitrary     file writes, or other attacks. (CVE-2017-16544)

  - Busybox contains a Missing SSL certificate validation vulnerability in The busybox wget applet that can     result in arbitrary code execution. This attack appear to be exploitable via Simply download any file over     HTTPS using busybox wget https://compromised-domain.com/important-file. (CVE-2018-1000500)

  - BusyBox project BusyBox wget version prior to commit 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e contains a     Buffer Overflow vulnerability in Busybox wget that can result in heap buffer overflow. This attack appear     to be exploitable via network connectivity. This vulnerability appears to have been fixed in after commit     8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e. (CVE-2018-1000517)

  - An issue was discovered in BusyBox before 1.30.0. An out of bounds read in udhcp components (consumed by     the DHCP server, client, and relay) allows a remote attacker to leak sensitive information from the stack     by sending a crafted DHCP message. This is related to verification in udhcp_get_option() in     networking/udhcp/common.c that 4-byte options are indeed 4 bytes. (CVE-2018-20679)

  - An issue was discovered in BusyBox through 1.30.0. An out of bounds read in udhcp components (consumed by     the DHCP client, server, and/or relay) might allow a remote attacker to leak sensitive information from     the stack by sending a crafted DHCP message. This is related to assurance of a 4-byte length when decoding     DHCP_SUBNET. NOTE: this issue exists because of an incomplete fix for CVE-2018-20679. (CVE-2019-5747)

  - decompress_gunzip.c in BusyBox through 1.32.1 mishandles the error bit on the huft_build result pointer,     with a resultant invalid free or segmentation fault, via malformed gzip data. (CVE-2021-28831)

  - A NULL pointer dereference in Busybox's man applet leads to denial of service when a section name is     supplied but no page argument is given (CVE-2021-42373)

  - An out-of-bounds heap read in Busybox's unlzma applet leads to information leak and denial of service when     crafted LZMA-compressed input is decompressed. This can be triggered by any applet/format that     (CVE-2021-42374)

  - An incorrect handling of a special element in Busybox's ash applet leads to denial of service when     processing a crafted shell command, due to the shell mistaking specific characters for reserved     characters. This may be used for DoS under rare conditions of filtered command input. (CVE-2021-42375)

  - A NULL pointer dereference in Busybox's hush applet leads to denial of service when processing a crafted     shell command, due to missing validation after a \x03 delimiter character. This may be used for DoS under     very rare conditions of filtered command input. (CVE-2021-42376)

  - An attacker-controlled pointer free in Busybox's hush applet leads to denial of service and possible code     execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may     be used for remote code execution under rare conditions of filtered command input. (CVE-2021-42377)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the getvar_i function (CVE-2021-42378)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the next_input_file function (CVE-2021-42379)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the clrvar function (CVE-2021-42380)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the hash_init function (CVE-2021-42381)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the getvar_s function (CVE-2021-42382)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the evaluate function (CVE-2021-42383, CVE-2021-42385)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the handle_special function (CVE-2021-42384)

  - A use-after-free in Busybox's awk applet leads to denial of service and possibly code execution when     processing a crafted awk pattern in the nvalloc function (CVE-2021-42386)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
199295	RHEL 6 : busybox (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
199351	RHEL 5 : busybox (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
156938	openSUSE 15 セキュリティ更新：busybox (openSUSE-SU-2022:0135-1)	Nessus	SuSE Local Security Checks	2022/1/21	2023/11/20	critical
96236	GLSA-201701-05：BusyBox：拒絕服務	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
96236	GLSA-201701-05：BusyBox：拒绝服务	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
156924	SUSE SLED15 / SLES15 セキュリティ更新プログラム: busybox (SUSE-SU-2022:0135-1)	Nessus	SuSE Local Security Checks	2022/1/21	2023/7/14	critical
167330	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: busybox (SUSE-SU-2022:3959-1)	Nessus	SuSE Local Security Checks	2022/11/13	2023/7/13	critical
168240	SUSE SLES12 Security Update : busybox (SUSE-SU-2022:4253-1)	Nessus	SuSE Local Security Checks	2022/11/29	2023/7/14	critical
158060	SUSE SLES15 Security Update : busybox (SUSE-SU-2022:0135-2)	Nessus	SuSE Local Security Checks	2022/2/15	2023/7/13	critical
96236	GLSA-201701-05 : BusyBox: Denial of Service	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
156938	openSUSE 15 Security Update : busybox (openSUSE-SU-2022:0135-1)	Nessus	SuSE Local Security Checks	2022/1/21	2023/11/20	critical
158060	SUSE SLES15 セキュリティ更新プログラム: busybox (SUSE-SU-2022:0135-2)	Nessus	SuSE Local Security Checks	2022/2/15	2023/7/13	critical
168240	SUSE SLES12 セキュリティ更新プログラム: busybox (SUSE-SU-2022:4253-1)	Nessus	SuSE Local Security Checks	2022/11/29	2023/7/14	critical
96236	GLSA-201701-05：BusyBox：サービス拒否	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
167330	SUSE SLED15 / SLES15 Security Update : busybox (SUSE-SU-2022:3959-1)	Nessus	SuSE Local Security Checks	2022/11/13	2023/7/13	critical
156924	SUSE SLED15 / SLES15 Security Update : busybox (SUSE-SU-2022:0135-1)	Nessus	SuSE Local Security Checks	2022/1/21	2023/7/14	critical

偵測

搜尋 Plugin

critical

critical

critical

high

high

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical