Описание
Уязвимость набора UNIX-утилит командной строки BusyBox связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю проводить спуфинг-атаки
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
Наименование ПО
РЕД ОС
BusyBox
Версия ПО
8.0 (РЕД ОС)
до 1.37.0 включительно (BusyBox)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
http://www.openwall.com/lists/oss-security/2025/04/23/5
http://www.openwall.com/lists/oss-security/2025/04/24/3
https://bugs.busybox.net/show_bug.cgi?id=16018
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-46394
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 5%
0.00158
Низкий
3.3 Low
CVSS3
1.7 Low
CVSS2
Связанные уязвимости
CVSS3: 3.2
ubuntu
больше 1 года назад
In tar in BusyBox through 1.37.0, a TAR archive can have filenames hidden from a listing through the use of terminal escape sequences.
CVSS3: 3.2
nvd
больше 1 года назад
In tar in BusyBox through 1.37.0, a TAR archive can have filenames hidden from a listing through the use of terminal escape sequences.
msrc
8 месяцев назад
In tar in BusyBox through 1.37.0, a TAR archive can have filenames hidden from a listing through the use of terminal escape sequences.
CVSS3: 3.2
debian
больше 1 года назад
In tar in BusyBox through 1.37.0, a TAR archive can have filenames hid ...
EPSS
Процентиль: 5%
0.00158
Низкий
3.3 Low
CVSS3
1.7 Low
CVSS2