リモートホストは、GLSA-201503-13 で説明されている脆弱性の影響を受けます（BusyBox：複数の脆弱性）

BusyBox に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、強制されたモジュールプレフィックスを NULL にすることで、権限なしにカーネルモジュールをロードする可能性があります。これに含まれる脆弱な LZO ライブラリが、任意のファイルの実行やサービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Busybox は、1 つのセキュリティの問題を修正するために更新されました。

次の脆弱性が修正されました：

- CVE-2014-9645：/ をフィルター処理することで、起こり得る modprobe フィルターバイパスルールを修正しました。（boo#914660）

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4260-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.23.0 より前の BusyBox の modutils/modprobe.c にある add_probe 関数により、「ifconfig / usbserial up」コマンドまたは「mount- t / snd_pcm none /」コマンドによって実証されるように、ローカルユーザーは、モジュール名の / (スラッシュ) 文字を介したカーネルモジュールのロードに対する意図された制限を回避することができます。
    (CVE-2014-9645)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4371-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.23.0 より前の BusyBox の modutils/modprobe.c にある add_probe 関数により、「ifconfig / usbserial up」コマンドまたは「mount- t / snd_pcm none /」コマンドによって実証されるように、ローカルユーザーは、モジュール名の / (スラッシュ) 文字を介したカーネルモジュールのロードに対する意図された制限を回避することができます。
    (CVE-2014-9645)

  - Busybox 1.35-x の awk アプレットでのメモリ解放後使用 (Use After Free) により、copyvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります。(CVE-2022-30065)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- この更新により以下の問題が修正されました：CVE-2014-9645：悪質なモジュールのローディングを防ぐため、モジュール名に/を許可しないでください（bnc#914660）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの busybox パッケージにより、次記のセキュリティ脆弱性が修正されます：

1.23.0 より前の busybox の modprobe コマンドは、モジュール引数の basename をロードするモジュールとして使用し、一部のカーネルサブシステムが回避を試みる場合でも、任意のモジュールを許可します（CVE-2014-9645）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.23.0 より前の BusyBox の modutils/modprobe.c にある add_probe 関数により、「ifconfig / usbserial up」コマンドまたは「mount- t / snd_pcm none /」コマンドによって実証されるように、ローカルユーザーは、モジュール名の / (スラッシュ) 文字を介したカーネルモジュールのロードに対する意図された制限を回避することができます。
    (CVE-2014-9645)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4253-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。(CVE-2011-5325)

  - 1.23.0 より前の BusyBox の modutils/modprobe.c にある add_probe 関数により、「ifconfig / usbserial up」コマンドまたは「mount- t / snd_pcm none /」コマンドによって実証されるように、ローカルユーザーは、モジュール名の / (スラッシュ) 文字を介したカーネルモジュールのロードに対する意図された制限を回避することができます。
    (CVE-2014-9645)

  - 1.27.2より前の BusyBox のarchival/libarchive/decompress_gunzip.c の huft_build がポインターを誤用し、特別に細工された ZIP ファイルの解凍操作中にセグメンテーション違反とアプリケーションクラッシュを引き起こします。
    (CVE-2015-9261)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) の整数オーバーフローにより、リモート攻撃者が、無効な形式の RFC1035エンコードされたドメイン名を介してサービス拒否 (クラッシュ) を引き起こすこと可能性があります。これにより、領域外のヒープ書き込みがトリガーされます。(CVE-2016-2147)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) におけるヒープベースのバッファオーバーフローにより、リモート攻撃者が、OPTION_6RD解析に関連するベクトルを介して、詳細不明な影響を及ぼす可能性があります。(CVE-2016-2148)

  - busybox の networking/ntpd.c のrecv_and_process_client_pkt 関数によって、リモート攻撃者が、通信ループを発生させる偽造された NTP パケットを介して、サービス拒否 (CPU 処理と帯域幅の消費) を引き起こす可能性があります。(CVE-2016-6301)

  - BusyBox 1.27.2の archival/libarchive/decompress_bunzip2.c の get_next_block 関数には、整数オーバーフローがあり、書き込みアクセス違反が発生する可能性があります。(CVE-2017-15873)

  - in BusyBox 1.27.2の archival/libarchive/decompress_unlzma.c には、整数アンダーフローがあり、読み取りアクセス違反が発生する可能性があります。(CVE-2017-15874)

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。(CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.c のudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP クライアント、サーバー、および / またはリレーによって消費される) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注意: この問題は CVE-2018-20679 の修正が不完全なために存在します。(CVE-2019-5747)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

  - セクション名が提供されているもののページ引数が与えられていない場合、Busybox の man アプレットの NULL ポインターデリファレンスにより、サービス拒否が発生します (CVE-2021-42373)

  - Busybox の unlzma アプレットでの領域外ヒープ読み取りにより、細工された LZMA 圧縮入力が展開されるときに、情報漏洩およびサービス拒否が発生します。これは、任意のアプレット/フォーマットによって引き起こされる可能性があります (CVE-2021-42374)

  - Busybox の ash アプレットの特別な要素の処理が不適切なため、細工されたシェルコマンドを処理する際に、シェルが予約文字と特定の文字を取り違えているため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるというまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42375)

  - Busybox のハッシュアプレットの NULL ポインターデリファレンスにより、細工されたシェルコマンドを処理するときに、\x03 デリミタ文字の後に検証がないため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42376)

  - Busybox のハッシュアプレットで攻撃者が制御するポインターの解放により、細工されたシェルコマンドを処理する際に、&&& 文字列をシェルが誤って処理するため、サービス拒否およびコード実行が引き起こされる可能性があります。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、リモートコード実行に使用される可能性があります。(CVE-2021-42377)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_i 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42378)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、next_input_file 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42379)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、clrvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42380)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、hash_init 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42381)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_s 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42382)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、evaluate 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42383、CVE-2021-42385)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、handle_special 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42384)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、nvalloc 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42386)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Tyler Hicks氏は、BusyBoxがtarアーカイブ内のシンボリックリンクを不適切に処理していることを発見しました。ユーザーまたは自動化システムが誘導されて特別に細工されたtarアーカイブを処理するとき、リモートの攻撃者が現在のディレクトリの外側にある任意のファイルを上書きする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2011-5325) 

Mathias Krause氏は、BusyBoxがカーネルモジュールの読み込み制限を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、意図された制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2014-9645) 

BusyBoxが特定のZIPアーカイブを不適切に処理することがわかりました。ユーザーまたは自動化システムが誘導されて、特別に細工されたZIPアーカイブを処理した場合、リモートの攻撃者がBusyBoxをクラッシュさせて、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2015-9261) 

Nico Golde氏は、BusyBox DHCPクライアントが特定の不正な形式のドメイン名を不適切に処理することを発見しました。リモートの攻撃者がこれを悪用してDHCPクライアントをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2016-2147) 

Nico Golde氏は、BusyBox DHCPクライアントが特定の6RDオプションを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してDHCPクライアントをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2016-2148) 

BusyBoxが特定のbzip2アーカイブを不適切に処理することがわかりました。ユーザーまたは自動化システムが誘導されて、特別に細工されたbzip2アーカイブを処理した場合、リモートの攻撃者がBusyBoxをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2017-15873) 

BusyBoxがタブの補完を不適切に処理することが発見されました。ローカルの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04LTSとUbuntu 16.04LTSのみです。
(CVE-2017-16544)

BusyBox wgetユーティリティが特定の応答を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、BusyBox をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-1000517)

BusyBox DHCPユーティリティが特定のメモリ操作を不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、秘密情報を入手する可能性があります。(CVE-2018-20679、CVE-2019-5747)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82314	GLSA-201503-13：BusyBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/3/30	2021/1/11	high
84284	openSUSE セキュリティ更新：busybox（openSUSE-2015-433）	Nessus	SuSE Local Security Checks	2015/6/19	2021/1/19	medium
168256	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: busybox (SUSE-SU-2022:4260-1)	Nessus	SuSE Local Security Checks	2022/11/29	2023/7/14	critical
168536	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: busybox (SUSE-SU-2022:4371-1)	Nessus	SuSE Local Security Checks	2022/12/9	2023/7/14	high
85720	SUSE SLED12/SLES12 セキュリティ更新：busybox （SUSE-SU-2015:1445-1）	Nessus	SuSE Local Security Checks	2015/9/1	2021/1/6	medium
81197	Mandriva Linux セキュリティアドバイザリ： busybox （MDVSA-2015:031）	Nessus	Mandriva Local Security Checks	2015/2/6	2021/1/6	low
218397	Linux Distros のパッチ未適用の脆弱性: CVE-2014-9645	Nessus	Misc.	2025/3/4	2025/3/4	medium
168240	SUSE SLES12 セキュリティ更新プログラム: busybox (SUSE-SU-2022:4253-1)	Nessus	SuSE Local Security Checks	2022/11/29	2023/7/14	critical
123751	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : BusyBox の脆弱性 (USN-3935-1)	Nessus	Ubuntu Local Security Checks	2019/4/4	2024/8/27	critical

検出

プラグインの検索

high

medium

critical

high

medium

low

medium

critical

critical