PT-2022-6589 · Busybox+3 · Busybox+3
Taolaw
·
Publicado
2022-04-27
·
Atualizado
2024-06-15
·
CVE-2022-30065
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões 1.35-x do Busybox
Descrição
O problema está relacionado a um uso após liberação (use-after-free) no applet awk do Busybox, o que pode levar à negação de serviço e, possivelmente, à execução de código ao processar um padrão awk malicioso na função
copyvar. Isso permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.Recomendações
Para a versão 1.35-x do Busybox, considere desativar a função
copyvar no applet awk como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao applet awk para minimizar o risco de exploração. Evite usar a função copyvar ao processar padrões awk até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Busybox
Debian
Suse