BusyBox: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2022-30065

  A use-after-free in Busybox 1.35-x's awk applet leads to denial of service and possibly code execution when processing …

  busybox busybox busybox busybox Debian Azure Linux Alpine Wolfi
  May 18, 2022

Revision history

1. 2024-05-13 #6

   Neue Updates von Belden aufgenommen

2. 2023-07-19 #5

   Neue Updates von Amazon aufgenommen

3. 2022-12-08 #4

   Neue Updates von SUSE aufgenommen

4. 2022-12-04 #3

   CVSS angepasst, Benutzeraktion erforderlich

5. 2022-12-01 #2

   Neue Updates von SUSE aufgenommen

6. 2022-05-18 #1

   Initiale Fassung

References

• Busybox Bug 14781 vom 2022-05-18
  https://bugs.busybox.net/show_bug.cgi?id=14781
• Red Hat Bugzilla - Bug 2088233
  https://bugzilla.redhat.com/show_bug.cgi?id=2088233
• SUSE Security Update SUSE-SU-2022:4309-1 vom 2022-12-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013185.html
• SUSE Security Update SUSE-SU-2022:4371-1 vom 2022-12-08
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013204.html
• SUSE Security Update SUSE-SU-2022:4372-1 vom 2022-12-08
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013206.html
• Amazon Linux Security Advisory ALAS-2023-1786 vom 2023-07-20
  https://alas.aws.amazon.com/ALAS-2023-1786.html
• Belden Security Advisory BSECV-2022-17 vom 2024-05-13
  https://assets.belden.com/m/118aa564206e89d4/original/Belden_Security_Bulletin_BSECV-2022-17_1v0.pdf