远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6335-1 公告中提及的多个漏洞影响。

  - 在 BusyBox 1.32.1 之前版本中，decompress_gunzip.c 会错误处理 huft_build 结果指针的错误位，攻击者可通过格式错误的 gzip 数据造成无效释放或分段错误。(CVE-2021-28831)

  - 在1.35 之前版本中，busybox 的 ash.c:6030 中存在堆栈溢出漏洞。在车联网环境中，可以通过任意代码执行命令利用此漏洞。
    (CVE-2022-48174)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 ESM：BusyBox 漏洞 (USN-6335-1)

critical Nessus 插件 ID 180472

版本 1.2