Summary
Ein entfernter Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Programmcode auszuführen.
Product
BusyBox ist ein Computerprogramm, das verschiedene Standard-Unix-Dienstprogramme in einem einzelnen Programm vereint.
Vulnerabilities 1
-
High 8.8
BusyBox through 1.35.0 allows remote attackers to execute arbitrary code if netstat is used to print a DNS PTR record's…
Revision history
-
#8
Neue Updates von Dell aufgenommen
-
#7
Neue Updates von Infoblox aufgenommen
-
#6
Neue Updates von BROCADE aufgenommen
-
#5
Neue Updates von Belden aufgenommen
-
#4
Neue Updates von Prometheus aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Referenz(en) aufgenommen: 2080958
-
#1
Initiale Fassung
References
-
NVD NIST Security Advisory vom 2022-04-03
https://nvd.nist.gov/vuln/detail/CVE-2022-28391
-
Git vom 2022-04-03
https://git.alpinelinux.org/aports/plain/main/busybox/0001-libbb-sockaddr2str-ensure-only-printable-characters-.patch
-
Git vom 2022-04-03
https://git.alpinelinux.org/aports/plain/main/busybox/0002-nslookup-sanitize-all-printed-strings-with-printable.patch
-
Amazon Linux Security Advisory ALAS-2022-1608 vom 2022-07-07
https://alas.aws.amazon.com/ALAS-2022-1608.html
-
Prometheus Github Issue #10976 vom 2022-07-05
https://github.com/prometheus/prometheus/issues/10976
-
Belden Security Advisory BSECV-2022-17 vom 2024-05-13
https://assets.belden.com/m/118aa564206e89d4/original/Belden_Security_Bulletin_BSECV-2022-17_1v0.pdf
-
Brocade Security Advisory BSA-2025-2027 vom 2025-02-13
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25415
-
Infoblox Advisory 8391 vom 2024-04-06
https://support.infoblox.com/s/article/NIOS-is-not-vulnerable-to-CVE-2022-28391-CVE-2021-43618-CVE-2021-3697-CVE-2022-1348
-
Dell Security Advisory DSA-2026-401 vom 2026-09-16
https://www.dell.com/support/kbdoc/de-de/000509706/dsa-2026-401-security-update-for-dell-ecs-and-objectscale-multiple-third-party-component-vulnerabilities