Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BusyBox v.1.36.1 の xfuncs_printf.c:344 にある xasprintf 関数に use-after-free の脆弱性が発見されました。 （CVE-2023-42363）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている busybox のバージョンは、 より前の です。したがって、CVE-2023-42363 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BusyBox v.1.36.1のxfuncs_printf.c:344のxasprintf関数にメモリ解放後使用Use After Freeの脆弱性が発見されました。CVE-2023-42363

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6961-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    特定の算術演算を実行するときに、BusyBox がユーザー入力を適切に検証しないことがわかりました。ユーザーまたは自動化システムが誘導され、特別に細工されたファイルを処理した場合、攻撃者がこの問題を悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2022-48174)

    特定の awk 式を評価するとき、BusyBox がメモリを不適切に管理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2023-42363、CVE-2023-42364、CVE-2023-42365)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206408	openSUSE 15 セキュリティ更新 : trivy (openSUSE-SU-2024:0269-1)	Nessus	SuSE Local Security Checks	2024/8/31	2024/8/31	medium
226248	Linux Distros のパッチ未適用の脆弱性: CVE-2023-42363	Nessus	Misc.	2025/3/5	2025/3/5	medium
215347	Azure Linux 3.0 セキュリティ更新busyboxCVE-2023-42363	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
205548	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : BusyBox の脆弱性 (USN-6961-1)	Nessus	Ubuntu Local Security Checks	2024/8/14	2024/8/27	critical

検出

プラグインの検索

medium

medium

medium

critical