Tyler Hicks 发现 BusyBox 未正确处理 tar 存档文件内的符号链接。如果用户或自动化系统受到诱骗处理特制的 tar 存档文件，远程攻击者可能覆盖当前目录之外的任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2011-5325)

Mathias Krause 发现 BusyBox 未正确处理内核模块加载限制。远程攻击者可能利用此问题绕过预期限制。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-9645)

发现 BusyBox 未能正确处理某些 ZIP 存档。如果用户或自动化系统受到诱骗处理特制的 ZIP 存档文件，远程攻击者可造成 BusyBox 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2015-9261)

Nico Golde 发现 BusyBox DHCP 客户端未能正确处理某些畸形域名。远程攻击者可能利用此问题造成 DHCP 客户端崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2147)

Nico Golde 发现 BusyBox DHCP 客户端未能正确处理某些 6RD 选项。远程攻击者可利用此问题造成 DHCP 客户端崩溃，从而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2148)

发现 BusyBox 未能正确处理某些 bzip2 存档。如果用户或自动化系统受到诱骗处理特制的 bzip2 存档文件，远程攻击者可造成 BusyBox 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-15873)

发现 BusyBox 未能正确处理 tab 自动补全。本地攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2017-16544)

发现 BusyBox wget 实用工具未能正确处理某些响应。远程攻击者可利用此问题造成 BusyBox 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2018-1000517)

发现 BusyBox DHCP 实用工具未能正确处理某些内存操作。远程攻击者可能利用此问题访问敏感信息。（CVE-2018-20679、CVE-2019-5747）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

a. VMware ESXi busybox 命令注入漏洞 ESXi 中包含一个命令注入漏洞，这是因为使用易受攻击的 busybox 版本，而该版本不清理可能导致在 shell 中执行任何转义序列的文件名。攻击者可能会通过提供恶意文件诱骗 ESXi Admin 执行 shell 命令来利用此问题。b. ESXi Host Client 信息泄露漏洞 由于会话有效期短，导致客户端中存在信息泄露漏洞。拥有物理访问权限或能够模拟 userâ€™ 浏览器 WebSocket 连接的攻击者可能会在用户注销或会话超时后获得对虚拟机控制台的控制权。

远程 VMware ESXi 主机版本 6.0、6.5 或 6.7 受到下列漏洞的影响：

  - 由无法清理 BusyBox 选项卡自动完成功能中的文件名造成的远程代码执行漏洞。攻击者可利用此漏洞执行任意代码、写入任意文件或执行其他攻击。(CVE-2017-16544)

  - 由不充分的会话逾期造成的信息泄露漏洞。拥有物理访问权限或能够模拟至用户浏览器的 Websocket 连接的攻击者可利用此漏洞，在用户的会话逾期或退出登录之后，控制虚拟机控制台。(CVE-2019-5531)


请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

适用于小型嵌入式系统的实用工具 Busybox 受到多个安全漏洞的影响。通用漏洞和暴露计划识别以下问题。

CVE-2011-5325

在 tar 的 Busybox 实现中发现一个路径遍历漏洞。tar 将提取一个指向当前工作目录之外的符号链接，然后在提取其他文件时遵循该符号链接。这允许在提取不受信任的 tarball 时发动目录遍历攻击。

CVE-2013-1813

当应在 2-or-deeper 子目录 (/dev/dir1/dir2.../node) 内创建 /dev 中的设备节点或符号链接时，会以错误的权限创建中间目录。

CVE-2014-4607

处理 lzo1x_decompress_safe 函数中的“literal run”的任何变量时，可能会出现整数溢出漏洞。处理零字节时，这三个位置中的每一个位置都容易发生整数溢出漏洞。这会暴露将文字复制到内存损坏的代码。

CVE-2014-9645

BusyBox 的 modutils/modprobe.c 内的 add_probe 函数允许本地用户通过模块名称中的 /（斜线）字符绕过加载内核模块时的预期限制，“ifconfig /usbserial up”命令或“mount -t /snd_pcm none /”命令即为一例。

CVE-2016-2147

BusyBox 的 DHCP 客户端 (udhcpc) 中存在整数溢出漏洞，此漏洞允许远程攻击者通过可触发越界堆写入的畸形 RFC1035 编码域名造成拒绝服务（崩溃）。

CVE-2016-2148

BusyBox 的 DHCP 客户端 (udhcpc) 中存在基于堆的缓冲区溢出漏洞，此漏洞允许远程攻击者通过涉及 OPTION_6RD 解析的矢量产生不明影响。

CVE-2017-15873

BusyBox 的 archive/libarchive /decompress_bunzip2.c 中的 get_next_block 函数存在整数溢出漏洞，此漏洞可能导致写入访问冲突。

CVE-2017-16544

在 BusyBox 的 libbb/lineedit.c 的 add_match 函数中，用于获取目录中文件名列表的 shell 的选项卡自动填写功能未审查文件名，并导致在终端中执行任何转义序列。这可能导致代码执行、任意文件写入或其他攻击。

CVE-2018-1000517

BusyBox 的 Busybox wget 中包含一个缓冲区溢出漏洞，此漏洞可导致基于堆的缓冲区溢出。此攻击似乎可通过网络连接加以利用。

CVE-2015-9621

解压缩特别构建的 zip 文件会导致计算无效指针，以及在读取无效地址时崩溃。

对于 Debian 9 stretch，已在版本 1:1.22.0-19+deb9u1 中修复这些问题。

建议您升级 busybox 程序包。

如需了解 busybox 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/busybox

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201803-12 中所述漏洞的影响（BusyBox：多个漏洞）在 BusyBox 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，从而造成拒绝服务情况，或产生其他不明影响。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 BusyBox 及之前 1.27.2版本的 libbb/lineedit.c 的 add_match 函数中，用于获取目录中文件名列表的 shell 的 tab 自动完成功能未审查文件名，导致在终端中执行任何转义序列. 这可能导致代码执行、任意文件写入或其他攻击。 (CVE-2017-16544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123751	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：BusyBox 漏洞 (USN-3935-1)	Nessus	Ubuntu Local Security Checks	2019/4/4	2024/8/27	critical
128994	VMSA-2019-0013：命令注入和信息泄露漏洞	Nessus	VMware ESX Local Security Checks	2019/9/18	2024/4/24	high
129493	ESXi 6.0 / 6.5 / 6.7 多个漏洞 (VMSA-2019-0013)	Nessus	Misc.	2019/10/2	2020/9/2	high
146504	Debian DLA-2559-1：busybox 安全更新	Nessus	Debian Local Security Checks	2021/2/16	2024/1/22	critical
108627	GLSA-201803-12：BusyBox：多个漏洞	Nessus	Gentoo Local Security Checks	2018/3/27	2024/12/4	high
221092	Linux Distros 未修补的漏洞: CVE-2017-16544	Nessus	Misc.	2025/3/4	2025/3/4	high

检测

插件搜索

critical

high

high

critical

high

high