Debian DLA-2559-1：busybox 安全更新
critical Nessus 插件 ID 146504
语言：
简介
远程 Debian 主机缺少安全更新。描述
适用于小型嵌入式系统的实用工具 Busybox 受到多个安全漏洞的影响。通用漏洞和暴露计划识别以下问题。CVE-2011-5325
在 tar 的 Busybox 实现中发现一个路径遍历漏洞。tar 将提取一个指向当前工作目录之外的符号链接，然后在提取其他文件时遵循该符号链接。这允许在提取不受信任的 tarball 时发动目录遍历攻击。
CVE-2013-1813
当应在 2-or-deeper 子目录 (/dev/dir1/dir2.../node) 内创建 /dev 中的设备节点或符号链接时，会以错误的权限创建中间目录。
CVE-2014-4607
处理 lzo1x_decompress_safe 函数中的“literal run”的任何变量时，可能会出现整数溢出漏洞。处理零字节时，这三个位置中的每一个位置都容易发生整数溢出漏洞。这会暴露将文字复制到内存损坏的代码。
CVE-2014-9645
BusyBox 的 modutils/modprobe.c 内的 add_probe 函数允许本地用户通过模块名称中的 /（斜线）字符绕过加载内核模块时的预期限制，“ifconfig /usbserial up”命令或“mount -t /snd_pcm none /”命令即为一例。
CVE-2016-2147
BusyBox 的 DHCP 客户端 (udhcpc) 中存在整数溢出漏洞，此漏洞允许远程攻击者通过可触发越界堆写入的畸形 RFC1035 编码域名造成拒绝服务（崩溃）。
CVE-2016-2148
BusyBox 的 DHCP 客户端 (udhcpc) 中存在基于堆的缓冲区溢出漏洞，此漏洞允许远程攻击者通过涉及 OPTION_6RD 解析的矢量产生不明影响。
CVE-2017-15873
BusyBox 的 archive/libarchive /decompress_bunzip2.c 中的 get_next_block 函数存在整数溢出漏洞，此漏洞可能导致写入访问冲突。
CVE-2017-16544
在 BusyBox 的 libbb/lineedit.c 的 add_match 函数中，用于获取目录中文件名列表的 shell 的选项卡自动填写功能未审查文件名，并导致在终端中执行任何转义序列。这可能导致代码执行、任意文件写入或其他攻击。
CVE-2018-1000517
BusyBox 的 Busybox wget 中包含一个缓冲区溢出漏洞，此漏洞可导致基于堆的缓冲区溢出。此攻击似乎可通过网络连接加以利用。
CVE-2015-9621
解压缩特别构建的 zip 文件会导致计算无效指针，以及在读取无效地址时崩溃。
对于 Debian 9 stretch，已在版本 1:1.22.0-19+deb9u1 中修复这些问题。
建议您升级 busybox 程序包。
如需了解 busybox 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/busybox
注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。
解决方案
升级受影响的程序包。另见
https://lists.debian.org/debian-lts-announce/2021/02/msg00020.html
https://packages.debian.org/source/stretch/busybox
https://security-tracker.debian.org/tracker/source-package/busybox
插件详情
严重性: Critical
ID: 146504
文件名: debian_DLA-2559.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2021/2/16
最近更新时间: 2024/1/22
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2018-1000517
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:busybox, p-cpe:/a:debian:debian_linux:busybox-static, p-cpe:/a:debian:debian_linux:busybox-syslogd, p-cpe:/a:debian:debian_linux:busybox-udeb, p-cpe:/a:debian:debian_linux:udhcpc, p-cpe:/a:debian:debian_linux:udhcpd, cpe:/o:debian:debian_linux:9.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2021/2/15
漏洞发布日期: 2017/2/9
参考资料信息
CVE: CVE-2011-5325, CVE-2015-9261, CVE-2016-2147, CVE-2016-2148, CVE-2017-15873, CVE-2017-16544, CVE-2018-1000517