Tyler Hicks 發現 BusyBox 未正確處理 tar 封存內的符號連結。如果使用者或自動化系統遭誘騙而處理特製的 tar 封存，遠端攻擊者就可在目前的目錄之外覆寫任意檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2011-5325)

Mathias Krause 發現 BusyBox 未正確處理核心模組載入限制。本機攻擊者可能利用此問題，繞過預定的限制。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-9645)

據發現，BusyBox 未正確處理某些 ZIP 封存。如果使用者或自動化系統受到誘騙而處理特製的 ZIP 封存，遠端攻擊者就可造成 BusyBox 損毀，導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2015-9261)

Nico Golde 發現 BusyBox DHCP 用戶端未正確處理某些格式錯誤的網域名稱。遠端攻擊者可能會利用此問題造成 DHCP 用戶端當機，進而導致拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2147)

Nico Golde 發現 BusyBox DHCP 用戶端未正確處理某些 6RD 選項。遠端攻擊者可利用此問題損毀 DHCP 用戶端，進而造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2148)

據發現，BusyBox 未正確處理某些 bzip2 封存。如果使用者或自動化系統遭誘騙而處理特製 bzip2 封存，遠端攻擊者可造成 BusyBox 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-15873)

據發現，BusyBox 未正確處理索引標籤完成。本機攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2017-16544)

據發現，BusyBox wget 公用程式未正確處理某些回應。遠端攻擊者可利用此問題造成 BusyBox 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2018-1000517)

據發現，BusyBox DHCP 公用程式未正確處理某些記憶體作業。遠端攻擊者可能利用此問題存取敏感資訊。(CVE-2018-20679、CVE-2019-5747)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

a. VMware ESXi busybox 命令插入弱點 ESXi 有一個命令插入弱點，此弱點是因為使用未清理檔案名稱的易受攻擊 busybox 版本所致，因而可能導致在殼層執行任何逸出順序。攻擊者可透過提供惡意檔案誘騙 ESXi Admin 執行殼層命令，而惡意利用此問題。b. ESXi 主機用戶端資訊洩露弱點 用戶端中有一個因工作階段逾期不充份所致的資訊洩露弱點。具備實體存取權限，或能夠模擬連至使用者瀏覽器的 Websockt 連線的攻擊者可能能夠在使用者登出後，或其工作階段逾時後，取得 VM Console 的控制權。

遠端 VMware ESXi 主機版本為 6.0、6.5 或 6.7，且受到以下弱點影響：

  - 遠端程式碼執行弱點，由無法清理 BusyBox 索引標籤自動完成功能中的檔案名稱造成。攻擊者可利用此弱點執行任意程式碼、寫入任意檔案，或進行其他攻擊。(CVE-2017-16544)

  資訊洩漏弱點，由工作階段到期不足造成。如果攻擊者具有實體存取權或能模擬連至使用者瀏覽器的 Websockt 連線，則可利用此弱點，在使用者工作階段逾時或使用者已登出後，控制 VM 主控台。(CVE-2019-5531)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201803-12 中所述的弱點影響 (BusyBox：多個弱點) 在 BusyBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

Busybox (適用於小型和內嵌系統的公用程式) 受到數個安全性弱點影響。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2011-5325

在 Busybox 中的 tar 實作中發現路徑遍歷弱點。tar 將擷取指向目前工作目錄之外的符號連結，然後在擷取其他檔案時遵循該符號連結。在擷取未受信任的 tarball 時，此問題可觸發目錄遍歷攻擊。

CVE-2013-1813

應在 2-or-deeper 子目錄 (/dev/dir1/dir2.../node) 內建立 /dev 中的裝置節點或符號連結時，程式會以錯誤權限建立中繼目錄。

CVE-2014-4607

處理 lzo1x_decompress_safe 函式中的任何「常值執行」變體時，可能發生整數溢位。處理零位元組時，這三個位置中的每一個都容易發生整數溢位，這會暴露複製常值的程式碼，造成記憶體損毀。

CVE-2014-9645

BusyBox 中 modutils/modprobe.c 的 add_probe 函式允許本機使用者透過模組名稱中的 / (斜線) 字元繞過載入核心模組時的預定限制，「ifconfig /usbserial up」命令或「mount - t /snd_pcm none /」命令即爲一例。

CVE-2016-2147

BusyBox 中的 DHCP 用戶端 (udhcpc) 有整數溢位問題，允許遠端攻擊者透過格式錯誤的 RFC1035 編碼網域名稱造成拒絕服務 (損毀)，進而觸發堆積越界寫入。

CVE-2016-2148

BusyBox 的 DHCP 用戶端 (udhcpc) 中有堆積型緩衝區溢位弱點，允許遠端攻擊者透過涉及 OPTION_6RD 剖析的向量造成不明影響。

CVE-2017-15873

BusyBox 中 archival/libarchive /decompress_bunzip2.c 的 get_next_block 函式存在整數溢位問題，可能導致寫入存取違規。

CVE-2017-16544

在 BusyBox 中 libbb/lineedit.c 的 add_match 函式中，shell 的索引標籤自動完成功能 (用於取得目錄中的檔案名稱) 未清理檔案名稱，並會導致在終端中執行任何逸出序列。這可能觸發程式碼執行、任意檔案寫入或其他攻擊。

CVE-2018-1000517

BusyBox 的 Busybox wget 中存在緩衝區溢位弱點，可導致堆積型緩衝區溢位。此攻擊似乎可以透過網路連線惡意利用。

CVE-2015-9621

解壓縮特別建構的 zip 檔案時，會導致計算結果中出現無效指標，以及因讀取無效位址而發生當機。

針對 Debian 9 Stretch，已在 1:1.22.0-19+deb9u1 版本中修正這些問題。

建議您升級 busybox 套件。

如需有關 busybox 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/busybox

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.27.2之前版本的 BusyBox 中，libbb/lineedit.c 的 add_match 函式中，shell 的索引標籤自動完成功能 (用於取得目錄中的檔案名稱清單) 未清理檔案名稱，並導致在終端機中執行任何逸出序列。這可能導致程式碼執行、任意檔案寫入或其他攻擊。 (CVE-2017-16544)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123751	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：BusyBox 弱點 (USN-3935-1)	Nessus	Ubuntu Local Security Checks	2019/4/4	2024/8/27	critical
128994	VMSA-2019-0013：命令插入和資訊洩露弱點	Nessus	VMware ESX Local Security Checks	2019/9/18	2024/4/24	high
129493	ESXi 6.0 / 6.5 / 6.7 多個弱點 (VMSA-2019-0013)	Nessus	Misc.	2019/10/2	2020/9/2	high
108627	GLSA-201803-12：BusyBox：多個弱點	Nessus	Gentoo Local Security Checks	2018/3/27	2024/12/4	high
146504	Debian DLA-2559-1：busybox 安全性更新	Nessus	Debian Local Security Checks	2021/2/16	2024/1/22	critical
221092	Linux Distros 未修補弱點：CVE-2017-16544	Nessus	Misc.	2025/3/4	2025/3/4	high

偵測

搜尋 Plugin

critical

high

high

high

critical

high