リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3531-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。(CVE-2011-5325)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。(CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.c のudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム: busybox (SUSE-SU-2021:3531-1)

critical Nessus プラグイン ID 154647

バージョン 1.5