Medium WID-SEC-2023-2189 1 CVE

BusyBox: Schwachstelle ermöglicht Manipulation von Dateien

Published Aug 27, 2023 · Updated Jul 14, 2026 · Revision 2 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um Dateien zu manipulieren.

Product

BusyBox ist ein Computerprogramm, das verschiedene Standard-Unix-Dienstprogramme in einem einzelnen Programm vereint.

Vulnerabilities 1

Unscored —

CVE-2023-39810

An issue in the CPIO command of Busybox v1.33.2 allows attackers to execute a directory traversal.

busybox busybox busybox busybox Debian Ubuntu Azure Linux Wolfi

Aug 28, 2023

Revision history

2026-07-14 #2
Neue Updates von openSUSE aufgenommen
2023-08-27 #1
Initiale Fassung

References

Pentagrid Vulnerability Advisory vom 2023-08-27
https://www.pentagrid.ch/en/blog/busybox-cpio-directory-traversal-vulnerability/
openSUSE Security Update OPENSUSE-SU-2026:11256-1 vom 2026-07-14
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/XISYFOS7SNXYN3SXCKNAVGGMWK36JYIJ/