CVE-2018-20679
Yüksek
Açıklama
BusyBox 1.30.0 öncesi sürümlerde bir sorun keşfedildi. udhcp bileşenlerinde (DHCP sunucusu, istemcisi ve rölesi tarafından kullanılan) meydana gelen bir sınır dışı okuma (out of bounds read), uzak bir saldırganın özel olarak hazırlanmış bir DHCP mesajı göndererek yığından hassas bilgileri sızdırmasına olanak tanır. Bu durum, networking/udhcp/common.c dosyasındaki udhcp_get_option() fonksiyonunda yer alan 4 baytlık seçeneklerin gerçekten 4 bayt olduğunun doğrulanmasıyla ilgilidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBusybox
Yayın9 Oca 2019
İlk görülme9 Oca 2019
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- busybox busybox1.30.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| busybox busybox | v < 1.30.0 | 1.30.0 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.