2024-2136: BusyBox: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-08-15 12:51): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mindestens eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Canonical hat ein Sicherheitsupdate für Ubuntu 20.04 LTS, 22.04 LTS, 24.04 LTS und 24.10 für das Paket 'busybox' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2022-48174

Schwachstelle in BusyBox ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-42363

Schwachstelle in BusyBox ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-42364

Schwachstelle in BusyBox ermöglicht Denial-of-Service-Angriff

CVE-2023-42365