U radu programskog paketa BusyBox uočene su dvije sigurnosne ranjivosti. Udaljeni ih napadači mogu iskoristiti za izvođenje DoS napada i izvršavanje zlonamjernog programskog koda.

Paket: busybox 1.x
Operacijski sustavi: CentOS
Kritičnost: 5.5
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2006-1168, CVE-2011-2716
Izvorni ID preporuke: 2012:0810
Izvor: CentOS
 
Problem:
Ranjivosti su posljedica podljeva spremnika u usluzi "uncompress" te pogreške u komponenti "udhcpc".

Posljedica:
Napadačima omogućuju DoS napad i pokretanje proizvoljnog programskog koda.

Rješenje:
Korisnicima se preporuča korištenje ispravljene inačice.


Izvorni tekst preporuke
Idi na vrh