PT-2021-23604 · Busybox+3 · Busybox+3
CVE-2021-42375
·
Publicado
2021-11-09
·
Atualizado
2025-04-30
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Busybox (versões afetadas não especificadas)
Descrição
Uma falha no applet ash do Busybox causa uma negação de serviço ao processar um comando de shell especialmente criado. Isso ocorre porque o shell identifica incorretamente certos caracteres como caracteres reservados. A falha pode ser explorada para causar negação de serviço em condições específicas nas quais a entrada de comandos é filtrada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Busybox
Debian
Red Os
Suse