远程主机受到 GLSA-201503-13 中所述漏洞的影响（BusyBox：多种漏洞）

已在 BusyBox 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可通过使强制使用的模块前缀为空，在无权限的情况下加载内核模块。通过包括易受攻击的 LZO 库可造成任意文件执行或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Busybox 已更新，修复了一个安全问题。

修复了以下漏洞：

- CVE-2014-9645：通过过滤“/”修复了潜在的 modprobe 过滤绕过规则 (boo#914660)

-此更新修复了以下问题：CVE-2014-9645：不允许模块名称中存在 /，以避免加载错误模块 (bnc#914660)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 busybox 程序包修复了安全漏洞：

低于 1.23.0 的 busybox 中的 modprobe 命令使用模块参数的基名作为要加载的模块，这允许任意模块，即使当某些内核子系统尝试阻止此操作时 (CVE-2014-9645)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.23.0 之前的 BusyBox 中，modutils/modprobe.c 内的 add_probe 函数允许本地用户通过模块名称中的 /（斜线）字符绕过加载内核模块的预期限制，这一点已由 ifconfig /usbserial up 命令或挂载-t /snd_pcm none / command。
    (CVE-2014-9645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Tyler Hicks 发现 BusyBox 未正确处理 tar 存档文件内的符号链接。如果用户或自动化系统受到诱骗处理特制的 tar 存档文件，远程攻击者可能覆盖当前目录之外的任意文件。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2011-5325)

Mathias Krause 发现 BusyBox 未正确处理内核模块加载限制。远程攻击者可能利用此问题绕过预期限制。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-9645)

发现 BusyBox 未能正确处理某些 ZIP 存档。如果用户或自动化系统受到诱骗处理特制的 ZIP 存档文件，远程攻击者可造成 BusyBox 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2015-9261)

Nico Golde 发现 BusyBox DHCP 客户端未能正确处理某些畸形域名。远程攻击者可能利用此问题造成 DHCP 客户端崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2147)

Nico Golde 发现 BusyBox DHCP 客户端未能正确处理某些 6RD 选项。远程攻击者可利用此问题造成 DHCP 客户端崩溃，从而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2148)

发现 BusyBox 未能正确处理某些 bzip2 存档。如果用户或自动化系统受到诱骗处理特制的 bzip2 存档文件，远程攻击者可造成 BusyBox 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-15873)

发现 BusyBox 未能正确处理 tab 自动补全。本地攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2017-16544)

发现 BusyBox wget 实用工具未能正确处理某些响应。远程攻击者可利用此问题造成 BusyBox 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2018-1000517)

发现 BusyBox DHCP 实用工具未能正确处理某些内存操作。远程攻击者可能利用此问题访问敏感信息。（CVE-2018-20679、CVE-2019-5747）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82314	GLSA-201503-13：BusyBox：多种漏洞	Nessus	Gentoo Local Security Checks	2015/3/30	2021/1/11	high
84284	openSUSE 安全更新：busybox (openSUSE-2015-433)	Nessus	SuSE Local Security Checks	2015/6/19	2021/1/19	medium
85720	SUSE SLED12 / SLES12 安全更新：busybox (SUSE-SU-2015:1445-1)	Nessus	SuSE Local Security Checks	2015/9/1	2021/1/6	medium
81197	Mandriva Linux 安全公告：busybox (MDVSA-2015:031)	Nessus	Mandriva Local Security Checks	2015/2/6	2021/1/6	low
218397	Linux Distros 未修补的漏洞: CVE-2014-9645	Nessus	Misc.	2025/3/4	2025/3/4	medium
123751	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：BusyBox 漏洞 (USN-3935-1)	Nessus	Ubuntu Local Security Checks	2019/4/4	2024/8/27	critical

检测

插件搜索

high

medium

medium

low

medium

critical