CVE-2018-1000500

Опубликовано: 26 июн. 2018

Источник: nvd

CVSS3: 8.1

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Busybox contains a Missing SSL certificate validation vulnerability in The "busybox wget" applet that can result in arbitrary code execution. This attack appear to be exploitable via Simply download any file over HTTPS using "busybox wget https://compromised-domain.com/important-file".

Ссылки

http://lists.busybox.net/pipermail/busybox/2018-May/086462.html
Mailing List
Vendor Advisory
https://git.busybox.net/busybox/commit/?id=45fa3f18adf57ef9d743038743d9c90573aeeb91
Patch
Vendor Advisory
https://usn.ubuntu.com/4531-1/
http://lists.busybox.net/pipermail/busybox/2018-May/086462.html
Mailing List
Vendor Advisory
https://git.busybox.net/busybox/commit/?id=45fa3f18adf57ef9d743038743d9c90573aeeb91
Patch
Vendor Advisory
https://usn.ubuntu.com/4531-1/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:busybox:busybox:*:*:*:*:*:*:*:*

Версия до 1.32.0 (исключая)

EPSS

Процентиль: 64%

0.00485

Низкий

8.1 High

CVSS3

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

CVE-2018-1000500

CVSS3: 8.1

ubuntu

около 7 лет назад

CVE-2018-1000500

CVSS3: 5.3

redhat

около 7 лет назад

CVE-2018-1000500

CVSS3: 8.1

msrc

больше 4 лет назад

Описание отсутствует

CVE-2018-1000500

CVSS3: 8.1

debian

около 7 лет назад

Busybox contains a Missing SSL certificate validation vulnerability in ...

GHSA-248x-4c3j-hcg7

CVSS3: 8.1

github

около 3 лет назад

EPSS

Процентиль: 64%

0.00485

Низкий

8.1 High

CVSS3

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-295