リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-6335-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.32.1 までの BusyBox の decompress_gunzip.c は、huft_build 結果ポインターでエラービットを不適切に処理します。これにより、不正な gzip データを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

  - ash.c: 6030 (1.35以前の busybox 内の) にスタックオーバーフローの脆弱性が存在します。Internet of Vehicles の環境において、この脆弱性はコマンドから任意のコード実行により実行される可能性があります。
    (CVE-2022-48174)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM : BusyBox の脆弱性 (USN-6335-1)

critical Nessus プラグイン ID 180472

バージョン 1.0