适用于小型嵌入式系统的实用工具 Busybox 受到多个安全漏洞的影响。通用漏洞和暴露计划识别以下问题。

CVE-2011-5325

在 tar 的 Busybox 实现中发现一个路径遍历漏洞。tar 将提取一个指向当前工作目录之外的符号链接，然后在提取其他文件时遵循该符号链接。这允许在提取不受信任的 tarball 时发动目录遍历攻击。

CVE-2013-1813

当应在 2-or-deeper 子目录 (/dev/dir1/dir2.../node) 内创建 /dev 中的设备节点或符号链接时，会以错误的权限创建中间目录。

CVE-2014-4607

处理 lzo1x_decompress_safe 函数中的“literal run”的任何变量时，可能会出现整数溢出漏洞。处理零字节时，这三个位置中的每一个位置都容易发生整数溢出漏洞。这会暴露将文字复制到内存损坏的代码。

CVE-2014-9645

BusyBox 的 modutils/modprobe.c 内的 add_probe 函数允许本地用户通过模块名称中的 /（斜线）字符绕过加载内核模块时的预期限制，“ifconfig /usbserial up”命令或“mount -t /snd_pcm none /”命令即为一例。

CVE-2016-2147

BusyBox 的 DHCP 客户端 (udhcpc) 中存在整数溢出漏洞，此漏洞允许远程攻击者通过可触发越界堆写入的畸形 RFC1035 编码域名造成拒绝服务（崩溃）。

CVE-2016-2148

BusyBox 的 DHCP 客户端 (udhcpc) 中存在基于堆的缓冲区溢出漏洞，此漏洞允许远程攻击者通过涉及 OPTION_6RD 解析的矢量产生不明影响。

CVE-2017-15873

BusyBox 的 archive/libarchive /decompress_bunzip2.c 中的 get_next_block 函数存在整数溢出漏洞，此漏洞可能导致写入访问冲突。

CVE-2017-16544

在 BusyBox 的 libbb/lineedit.c 的 add_match 函数中，用于获取目录中文件名列表的 shell 的选项卡自动填写功能未审查文件名，并导致在终端中执行任何转义序列。这可能导致代码执行、任意文件写入或其他攻击。

CVE-2018-1000517

BusyBox 的 Busybox wget 中包含一个缓冲区溢出漏洞，此漏洞可导致基于堆的缓冲区溢出。此攻击似乎可通过网络连接加以利用。

CVE-2015-9621

解压缩特别构建的 zip 文件会导致计算无效指针，以及在读取无效地址时崩溃。

对于 Debian 9 stretch，已在版本 1:1.22.0-19+deb9u1 中修复这些问题。

建议您升级 busybox 程序包。

如需了解 busybox 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/busybox

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2559-1：busybox 安全更新

critical Nessus 插件 ID 146504

版本 1.3