Non évaluée
Busybox contains a Missing SSL certificate validation vulnerability in The "busybox wget" applet that can result in arbitrary code execution. This att...
CVE-2018-1000500
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Alpine Linux ALPINE-CVE-2018-1000500 busybox Corrigé dans: 1.28.3-r2
- Debian DEBIAN-CVE-2018-1000500 busybox
Description d'origine La description telle que publiée par la source (souvent en anglais).
Busybox contains a Missing SSL certificate validation vulnerability in The "busybox wget" applet that can result in arbitrary code execution. This attack appear to be exploitable via Simply download any file over HTTPS using "busybox wget https://compromised-domain.com/important-file".
Références
- advisory lists.busybox.net
- patch git.busybox.net
- web usn.ubuntu.com