Tyler Hicks氏は、BusyBoxがtarアーカイブ内のシンボリックリンクを不適切に処理していることを発見しました。ユーザーまたは自動化システムが誘導されて特別に細工されたtarアーカイブを処理するとき、リモートの攻撃者が現在のディレクトリの外側にある任意のファイルを上書きする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2011-5325) 

Mathias Krause氏は、BusyBoxがカーネルモジュールの読み込み制限を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、意図された制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2014-9645) 

BusyBoxが特定のZIPアーカイブを不適切に処理することがわかりました。ユーザーまたは自動化システムが誘導されて、特別に細工されたZIPアーカイブを処理した場合、リモートの攻撃者がBusyBoxをクラッシュさせて、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2015-9261) 

Nico Golde氏は、BusyBox DHCPクライアントが特定の不正な形式のドメイン名を不適切に処理することを発見しました。リモートの攻撃者がこれを悪用してDHCPクライアントをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2016-2147) 

Nico Golde氏は、BusyBox DHCPクライアントが特定の6RDオプションを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してDHCPクライアントをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2016-2148) 

BusyBoxが特定のbzip2アーカイブを不適切に処理することがわかりました。ユーザーまたは自動化システムが誘導されて、特別に細工されたbzip2アーカイブを処理した場合、リモートの攻撃者がBusyBoxをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2017-15873) 

BusyBoxがタブの補完を不適切に処理することが発見されました。ローカルの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04LTSとUbuntu 16.04LTSのみです。
(CVE-2017-16544)

BusyBox wgetユーティリティが特定の応答を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、BusyBox をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-1000517)

BusyBox DHCPユーティリティが特定のメモリ操作を不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、秘密情報を入手する可能性があります。(CVE-2018-20679、CVE-2019-5747)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0135-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。 (CVE-2011-5325)

  - 1.27.2より前の BusyBox の archival/libarchive/decompress_gunzip.c の huft_build がポインターを誤用し、特別に細工された ZIP ファイルの解凍操作中にセグメンテーション違反とアプリケーションクラッシュを引き起こします。
    (CVE-2015-9261)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) の整数オーバーフローにより、リモート攻撃者が、無効な形式の RFC1035エンコードされたドメイン名を介してサービス拒否 (クラッシュ) を引き起こすこと可能性があります。これにより、領域外のヒープ書き込みがトリガーされます。(CVE-2016-2147)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) におけるヒープベースのバッファオーバーフローにより、リモート攻撃者が、OPTION_6RD 解析に関連するベクトルを介して、詳細不明な影響を及ぼす可能性があります。(CVE-2016-2148)

  - busybox の networking/ntpd.c の recv_and_process_client_pkt 関数によって、リモート攻撃者が、通信ループを発生させる偽造された NTP パケットを介して、サービス拒否 (CPU 処理と帯域幅の消費) を引き起こす可能性があります。(CVE-2016-6301)

  - BusyBox 1.27.2の archival/libarchive/decompress_bunzip2.c の get_next_block 関数には、整数オーバーフローがあり、書き込みアクセス違反が発生する可能性があります。(CVE-2017-15873)

  - in BusyBox 1.27.2の archival/libarchive/decompress_unlzma.c には、整数アンダーフローがあり、読み取りアクセス違反が発生する可能性があります。(CVE-2017-15874)

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。 (CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。 (CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4 バイトのオプションが実際に 4 バイトであるという networking/udhcp/common.c の udhcp_get_option() の検証に関連しています。 (CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアントやリレーが消費) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注：この問題はCVE-2018-20679の修正が不完全なために存在します。 (CVE-2019-5747)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。 (CVE-2021-28831)

  - セクション名が提供されているがページ引数が与えられていない場合、Busybox の man アプレットの NULL ポインターデリファレンスにより、サービス拒否が発生します (CVE-2021-42373)

  - Busybox の unlzma アプレットでの領域外ヒープ読み取りにより、細工された LZMA 圧縮入力が展開されるときに、情報漏洩およびサービス拒否が発生します。これは、任意のアプレット/フォーマットによって引き起こされる可能性があります (CVE-2021-42374)

  - Busybox の ash アプレットの特別な要素の処理が不適切なため、細工されたシェルコマンドを処理する際に、シェルが予約文字と特定の文字を取り違えているため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるというまれな条件下で、DoS に使用される可能性があります。 (CVE-2021-42375)

  - Busybox のハッシュアプレットの NULL ポインターデリファレンスにより、細工されたシェルコマンドを処理するときに、\x03 デリミタ文字の後に検証がないため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、DoS に使用される可能性があります。 (CVE-2021-42376)

  - Busybox のハッシュアプレットで攻撃者が制御するポインターの解放により、細工されたシェルコマンドを処理する際に、&&& 文字列をシェルが誤って処理するため、サービス拒否およびコード実行が引き起こされる可能性があります。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、リモートコード実行に使用される可能性があります。(CVE-2021-42377)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_i 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42378)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、next_input_file 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42379)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、clrvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42380)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、hash_init 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42381)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_s 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42382)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、evaluate 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42383、CVE-2021-42385)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、handle_special 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42384)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、nvalloc 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42386)。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2022:0135-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。(CVE-2011-5325)

  - 1.27.2より前の BusyBox のarchival/libarchive/decompress_gunzip.c の huft_build がポインターを誤用し、特別に細工された ZIP ファイルの解凍操作中にセグメンテーション違反とアプリケーションクラッシュを引き起こします。
    (CVE-2015-9261)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) の整数オーバーフローにより、リモート攻撃者が、無効な形式の RFC1035エンコードされたドメイン名を介してサービス拒否 (クラッシュ) を引き起こすこと可能性があります。これにより、領域外のヒープ書き込みがトリガーされます。(CVE-2016-2147)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) におけるヒープベースのバッファオーバーフローにより、リモート攻撃者が、OPTION_6RD解析に関連するベクトルを介して、詳細不明な影響を及ぼす可能性があります。(CVE-2016-2148)

  - busybox の networking/ntpd.cのrecv_and_process_client_pkt 関数によって、リモート攻撃者が、通信ループを発生させる偽造された NTP パケットを介して、サービス拒否 (CPU 処理と帯域幅の消費) を引き起こす可能性があります。(CVE-2016-6301)

  - BusyBox 1.27.2の archival/libarchive/decompress_bunzip2.c の get_next_block 関数には、整数オーバーフローがあり、書き込みアクセス違反が発生する可能性があります。(CVE-2017-15873)

  - in BusyBox 1.27.2の archival/libarchive/decompress_unlzma.c には、整数アンダーフローがあり、読み取りアクセス違反が発生する可能性があります。(CVE-2017-15874)

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。(CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.cのudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP クライアント、サーバー、および / またはリレーによって消費される) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注: この問題は CVE-2018-20679 の修正が不完全なために存在します。(CVE-2019-5747)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

  - セクション名が提供されているもののページ引数が与えられていない場合、Busybox の man アプレットの NULL ポインターデリファレンスにより、サービス拒否が発生します (CVE-2021-42373)

  - Busybox の unlzma アプレットでの領域外ヒープ読み取りにより、細工された LZMA 圧縮入力が展開されるときに、情報漏洩およびサービス拒否が発生します。これは、任意のアプレット/フォーマットによって引き起こされる可能性があります (CVE-2021-42374)

  - Busybox の ash アプレットの特別な要素の処理が不適切なため、細工されたシェルコマンドを処理する際に、シェルが予約文字と特定の文字を取り違えているため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるというまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42375)

  - Busybox のハッシュアプレットの NULL ポインターデリファレンスにより、細工されたシェルコマンドを処理するときに、\x03 デリミタ文字の後に検証がないため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42376)

  - Busybox のハッシュアプレットで攻撃者が制御するポインターの解放により、細工されたシェルコマンドを処理する際に、&&& 文字列をシェルが誤って処理するため、サービス拒否およびコード実行が引き起こされる可能性があります。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、リモートコード実行に使用される可能性があります。(CVE-2021-42377)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_i 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42378)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、next_input_file 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42379)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、clrvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42380)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、hash_init 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42381)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_s 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42382)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、evaluate 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42383、CVE-2021-42385)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、handle_special 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42384)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、nvalloc 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42386)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0135-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。(CVE-2011-5325)

  - 1.27.2より前の BusyBox のarchival/libarchive/decompress_gunzip.c の huft_build がポインターを誤用し、特別に細工された ZIP ファイルの解凍操作中にセグメンテーション違反とアプリケーションクラッシュを引き起こします。
    (CVE-2015-9261)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) の整数オーバーフローにより、リモート攻撃者が、無効な形式の RFC1035エンコードされたドメイン名を介してサービス拒否 (クラッシュ) を引き起こすこと可能性があります。これにより、領域外のヒープ書き込みがトリガーされます。(CVE-2016-2147)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) におけるヒープベースのバッファオーバーフローにより、リモート攻撃者が、OPTION_6RD解析に関連するベクトルを介して、詳細不明な影響を及ぼす可能性があります。(CVE-2016-2148)

  - busybox の networking/ntpd.c のrecv_and_process_client_pkt 関数によって、リモート攻撃者が、通信ループを発生させる偽造された NTP パケットを介して、サービス拒否 (CPU 処理と帯域幅の消費) を引き起こす可能性があります。(CVE-2016-6301)

  - BusyBox 1.27.2の archival/libarchive/decompress_bunzip2.c の get_next_block 関数には、整数オーバーフローがあり、書き込みアクセス違反が発生する可能性があります。(CVE-2017-15873)

  - in BusyBox 1.27.2の archival/libarchive/decompress_unlzma.c には、整数アンダーフローがあり、読み取りアクセス違反が発生する可能性があります。(CVE-2017-15874)

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。(CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.c のudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP クライアント、サーバー、および / またはリレーによって消費される) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注意: この問題は CVE-2018-20679 の修正が不完全なために存在します。(CVE-2019-5747)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

  - セクション名が提供されているもののページ引数が与えられていない場合、Busybox の man アプレットの NULL ポインターデリファレンスにより、サービス拒否が発生します (CVE-2021-42373)

  - Busybox の unlzma アプレットでの領域外ヒープ読み取りにより、細工された LZMA 圧縮入力が展開されるときに、情報漏洩およびサービス拒否が発生します。これは、任意のアプレット/フォーマットによって引き起こされる可能性があります (CVE-2021-42374)

  - Busybox の ash アプレットの特別な要素の処理が不適切なため、細工されたシェルコマンドを処理する際に、シェルが予約文字と特定の文字を取り違えているため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるというまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42375)

  - Busybox のハッシュアプレットの NULL ポインターデリファレンスにより、細工されたシェルコマンドを処理するときに、\x03 デリミタ文字の後に検証がないため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42376)

  - Busybox のハッシュアプレットで攻撃者が制御するポインターの解放により、細工されたシェルコマンドを処理する際に、&&& 文字列をシェルが誤って処理するため、サービス拒否およびコード実行が引き起こされる可能性があります。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、リモートコード実行に使用される可能性があります。(CVE-2021-42377)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_i 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42378)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、next_input_file 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42379)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、clrvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42380)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、hash_init 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42381)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_s 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42382)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、evaluate 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42383、CVE-2021-42385)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、handle_special 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42384)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、nvalloc 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42386)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4253-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。(CVE-2011-5325)

  - 1.23.0 より前の BusyBox の modutils/modprobe.c にある add_probe 関数により、「ifconfig / usbserial up」コマンドまたは「mount- t / snd_pcm none /」コマンドによって実証されるように、ローカルユーザーは、モジュール名の / (スラッシュ) 文字を介したカーネルモジュールのロードに対する意図された制限を回避することができます。
    (CVE-2014-9645)

  - 1.27.2より前の BusyBox のarchival/libarchive/decompress_gunzip.c の huft_build がポインターを誤用し、特別に細工された ZIP ファイルの解凍操作中にセグメンテーション違反とアプリケーションクラッシュを引き起こします。
    (CVE-2015-9261)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) の整数オーバーフローにより、リモート攻撃者が、無効な形式の RFC1035エンコードされたドメイン名を介してサービス拒否 (クラッシュ) を引き起こすこと可能性があります。これにより、領域外のヒープ書き込みがトリガーされます。(CVE-2016-2147)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) におけるヒープベースのバッファオーバーフローにより、リモート攻撃者が、OPTION_6RD解析に関連するベクトルを介して、詳細不明な影響を及ぼす可能性があります。(CVE-2016-2148)

  - busybox の networking/ntpd.c のrecv_and_process_client_pkt 関数によって、リモート攻撃者が、通信ループを発生させる偽造された NTP パケットを介して、サービス拒否 (CPU 処理と帯域幅の消費) を引き起こす可能性があります。(CVE-2016-6301)

  - BusyBox 1.27.2の archival/libarchive/decompress_bunzip2.c の get_next_block 関数には、整数オーバーフローがあり、書き込みアクセス違反が発生する可能性があります。(CVE-2017-15873)

  - in BusyBox 1.27.2の archival/libarchive/decompress_unlzma.c には、整数アンダーフローがあり、読み取りアクセス違反が発生する可能性があります。(CVE-2017-15874)

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。(CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.c のudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP クライアント、サーバー、および / またはリレーによって消費される) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注意: この問題は CVE-2018-20679 の修正が不完全なために存在します。(CVE-2019-5747)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

  - セクション名が提供されているもののページ引数が与えられていない場合、Busybox の man アプレットの NULL ポインターデリファレンスにより、サービス拒否が発生します (CVE-2021-42373)

  - Busybox の unlzma アプレットでの領域外ヒープ読み取りにより、細工された LZMA 圧縮入力が展開されるときに、情報漏洩およびサービス拒否が発生します。これは、任意のアプレット/フォーマットによって引き起こされる可能性があります (CVE-2021-42374)

  - Busybox の ash アプレットの特別な要素の処理が不適切なため、細工されたシェルコマンドを処理する際に、シェルが予約文字と特定の文字を取り違えているため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるというまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42375)

  - Busybox のハッシュアプレットの NULL ポインターデリファレンスにより、細工されたシェルコマンドを処理するときに、\x03 デリミタ文字の後に検証がないため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42376)

  - Busybox のハッシュアプレットで攻撃者が制御するポインターの解放により、細工されたシェルコマンドを処理する際に、&&& 文字列をシェルが誤って処理するため、サービス拒否およびコード実行が引き起こされる可能性があります。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、リモートコード実行に使用される可能性があります。(CVE-2021-42377)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_i 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42378)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、next_input_file 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42379)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、clrvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42380)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、hash_init 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42381)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_s 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42382)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、evaluate 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42383、CVE-2021-42385)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、handle_special 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42384)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、nvalloc 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42386)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3959-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.22.0 v5 より前のバージョンの tar の BusyBox 実装におけるディレクトリトラバーサルの脆弱性により、リモート攻撃者が、シンボリックリンクを介して現在の作業ディレクトリ外のファイルをポイントする可能性があります。(CVE-2011-5325)

  - 1.27.2より前の BusyBox のarchival/libarchive/decompress_gunzip.c の huft_build がポインターを誤用し、特別に細工された ZIP ファイルの解凍操作中にセグメンテーション違反とアプリケーションクラッシュを引き起こします。
    (CVE-2015-9261)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) の整数オーバーフローにより、リモート攻撃者が、無効な形式の RFC1035エンコードされたドメイン名を介してサービス拒否 (クラッシュ) を引き起こすこと可能性があります。これにより、領域外のヒープ書き込みがトリガーされます。(CVE-2016-2147)

  - 1.25.0より前の BusyBox の DHCP クライアント (udhcpc) におけるヒープベースのバッファオーバーフローにより、リモート攻撃者が、OPTION_6RD解析に関連するベクトルを介して、詳細不明な影響を及ぼす可能性があります。(CVE-2016-2148)

  - busybox の networking/ntpd.cのrecv_and_process_client_pkt 関数によって、リモート攻撃者が、通信ループを発生させる偽造された NTP パケットを介して、サービス拒否 (CPU 処理と帯域幅の消費) を引き起こす可能性があります。(CVE-2016-6301)

  - BusyBox 1.27.2の archival/libarchive/decompress_bunzip2.c の get_next_block 関数には、整数オーバーフローがあり、書き込みアクセス違反が発生する可能性があります。(CVE-2017-15873)

  - in BusyBox 1.27.2の archival/libarchive/decompress_unlzma.c には、整数アンダーフローがあり、読み取りアクセス違反が発生する可能性があります。(CVE-2017-15874)

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  - Busyboxには、busybox wgetアプレットでの不明なSSL証明書の検証の脆弱性が含まれています。そのため、任意のコードが実行される可能性があります。この攻撃は、busybox wget https://compromised-domain.com/important-fileを使用してHTTPS経由でファイルをダウンロードするだけで悪用される可能性があります。(CVE-2018-1000500)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.cのudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP クライアント、サーバー、および / またはリレーによって消費される) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注:  この問題はCVE-2018-20679の修正が不完全なために存在します。(CVE-2019-5747)

  - 1.32.1までのBusyBoxのdecompress_gunzip.cは、huft_build結果ポインターでエラービットを不適切に処理します。これにより、不正なgzipデータを介して、無効な解放またはセグメンテーション違反が引き起こされます。(CVE-2021-28831)

  - セクション名が提供されているもののページ引数が与えられていない場合、Busybox の man アプレットの NULL ポインターデリファレンスにより、サービス拒否が発生します (CVE-2021-42373)

  - Busybox の unlzma アプレットでの領域外ヒープ読み取りにより、細工された LZMA 圧縮入力が展開されるときに、情報漏洩およびサービス拒否が発生します。これは、任意のアプレット/フォーマットによって引き起こされる可能性があります (CVE-2021-42374)

  - Busybox の ash アプレットの特別な要素の処理が不適切なため、細工されたシェルコマンドを処理する際に、シェルが予約文字と特定の文字を取り違えているため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるというまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42375)

  - Busybox のハッシュアプレットの NULL ポインターデリファレンスにより、細工されたシェルコマンドを処理するときに、\x03 デリミタ文字の後に検証がないため、サービス拒否が発生します。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、DoS に使用される可能性があります。(CVE-2021-42376)

  - Busybox のハッシュアプレットで攻撃者が制御するポインターの解放により、細工されたシェルコマンドを処理する際に、&&& 文字列をシェルが誤って処理するため、サービス拒否およびコード実行が引き起こされる可能性があります。これは、コマンド入力がフィルタリングされるという非常にまれな条件下で、リモートコード実行に使用される可能性があります。(CVE-2021-42377)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_i 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42378)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、next_input_file 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42379)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、clrvar 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42380)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、hash_init 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42381)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、getvar_s 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42382)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、evaluate 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42383、CVE-2021-42385)

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、handle_special 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42384)。

  - Busybox の awk アプレットでのメモリ解放後使用 (Use After Free) により、nvalloc 関数で細工された awk パターンを処理する際に、サービス拒否やコード実行が発生する可能性があります (CVE-2021-42386)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1776960429アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.27.2までの BusyBox の libbb/lineedit.c の add_match 数で、ディレクトリのファイル名のリストを取得するために使用されるシェルのタブオートコンプリート機能がファイル名をサニタイズせず、ターミナルでエスケープシーケンスを実行します。これにより、コードの実行、任意のファイルの書き込み、またはその他の攻撃が発生する可能性があります。(CVE-2017-16544)

  -コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e より前の BusyBox プロジェクトの BusyBox wget には、Busybox wget にバッファオーバーフローの脆弱性があり、ヒープバッファオーバーフローを引き起こす可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は、コミット 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e の後に修正されたようです。(CVE-2018-1000517)

  - 1.30.0より前の BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP サーバー、クライアント、リレーが消費) により、リモートの攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、4バイトのオプションが実際に4バイトであるというnetworking / udhcp / common.c のudhcp_get_option () の検証に関連しています。(CVE-2018-20679)

  - 1.30.0までの BusyBox に問題が見つかりました。udhcp コンポーネントの領域外読み取り (DHCP クライアント、サーバー、および / またはリレーによって消費される) により、リモート攻撃者が細工された DHCP メッセージを送信することで、スタックから機密情報を漏洩する可能性があります。これは、DHCP_SUBNET をデコードする際の 4 バイト長の保証に関連しています。注意: この問題は、CVE-2018-20679 に対する修正が不完全なために存在します。(CVE-2019-5747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123751	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : BusyBox の脆弱性 (USN-3935-1)	Nessus	Ubuntu Local Security Checks	2019/4/4	2025/9/3	critical
156938	openSUSE 15 セキュリティ更新：busybox (openSUSE-SU-2022:0135-1)	Nessus	SuSE Local Security Checks	2022/1/21	2023/11/20	critical
158060	SUSE SLES15 セキュリティ更新プログラム: busybox (SUSE-SU-2022:0135-2)	Nessus	SuSE Local Security Checks	2022/2/15	2026/6/26	critical
156924	SUSE SLED15 / SLES15 セキュリティ更新プログラム: busybox (SUSE-SU-2022:0135-1)	Nessus	SuSE Local Security Checks	2022/1/21	2026/6/26	critical
168240	SUSE SLES12 セキュリティ更新プログラム: busybox (SUSE-SU-2022:4253-1)	Nessus	SuSE Local Security Checks	2022/11/29	2026/6/26	critical
167330	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: busybox (SUSE-SU-2022:3959-1)	Nessus	SuSE Local Security Checks	2022/11/13	2026/6/26	critical
360610	CentOS Linux 6 [TuxCare] セキュリティ更新:busybox / busybox-petitboot の複数の脆弱性(CENTOS6:CLSA-2026:1776960429)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical