CVE-2022-30065

Опубликовано: 18 мая 2022

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

A use-after-free in Busybox 1.35-x's awk applet leads to denial of service and possibly code execution when processing a crafted awk pattern in the copyvar function.

Ссылки

https://bugs.busybox.net/show_bug.cgi?id=14781
Exploit
Issue Tracking
Third Party Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-333517.pdf
Third Party Advisory
https://bugs.busybox.net/show_bug.cgi?id=14781
Exploit
Issue Tracking
Third Party Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-333517.pdf
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:busybox:busybox:1.35.0:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:scalance_sc622-2c_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (исключая)

cpe:2.3:h:siemens:scalance_sc622-2c:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:siemens:scalance_sc626-2c_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (исключая)

cpe:2.3:h:siemens:scalance_sc626-2c:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:siemens:scalance_sc632-2c_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (исключая)

cpe:2.3:h:siemens:scalance_sc632-2c:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:siemens:scalance_sc636-2c_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (исключая)

cpe:2.3:h:siemens:scalance_sc636-2c:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:siemens:scalance_sc642-2c_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (исключая)

cpe:2.3:h:siemens:scalance_sc642-2c:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:siemens:scalance_sc646-2c_firmware:*:*:*:*:*:*:*:*

Версия до 3.0 (исключая)

cpe:2.3:h:siemens:scalance_sc646-2c:-:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.01244

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2022-30065

CVSS3: 7.8

ubuntu

больше 4 лет назад

A use-after-free in Busybox 1.35-x's awk applet leads to denial of service and possibly code execution when processing a crafted awk pattern in the copyvar function.

CVE-2022-30065

CVSS3: 6.2

redhat

больше 4 лет назад

A use-after-free in Busybox 1.35-x's awk applet leads to denial of service and possibly code execution when processing a crafted awk pattern in the copyvar function.

CVE-2022-30065

CVSS3: 7.8

msrc

больше 4 лет назад

A use-after-free in Busybox 1.35-x's awk applet leads to denial of service and possibly code execution when processing a crafted awk pattern in the copyvar function.

CVE-2022-30065

CVSS3: 7.8

debian

больше 4 лет назад

A use-after-free in Busybox 1.35-x's awk applet leads to denial of ser ...

SUSE-SU-2022:4372-1

suse-cvrf

почти 4 года назад

Security update for busybox

EPSS

Процентиль: 67%

0.01244

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416