CVE-2021-42377
Kritik
Təsvir
Busybox-un hush appletində hücumçu tərəfindən idarə olunan göstəricinin azad edilməsi (pointer free), shell-in &&& sətirini yanlış emal etməsi səbəbindən, xüsusi hazırlanmış shell əmrinin işlənilməsi zamanı xidmətdən imtinaya və mümkün kodun icrasına gətirib çıxarır. Bu, filtrasiya edilmiş əmr girişinin nadir hallarında uzaqdan kodun icrası üçün istifadə edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Busybox
Dərc15 noy 2021
İlk görülmə15 noy 2021
Zəiflik növüCWE-590CWE-590
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| busybox busybox | 1.33.0, 1.33.1 | — |
| fedoraproject fedora | 33, 34 | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.