未評価
Busybox contains a Missing SSL certificate validation vulnerability in The "busybox wget" applet that can result in arbitrary code execution. This att...
CVE-2018-1000500
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2018-1000500 busybox 修正版: 1.28.3-r2
- Debian DEBIAN-CVE-2018-1000500 busybox
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Busybox contains a Missing SSL certificate validation vulnerability in The "busybox wget" applet that can result in arbitrary code execution. This attack appear to be exploitable via Simply download any file over HTTPS using "busybox wget https://compromised-domain.com/important-file".
参照URL
- advisory lists.busybox.net
- patch git.busybox.net
- web usn.ubuntu.com