未評価
An incorrect handling of a special element in Busybox's ash applet leads to denial of service when processing a crafted shell command, due to the shel...
CVE-2021-42375
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2021-42375 busybox
- Debian DEBIAN-CVE-2021-42375 busybox 修正版: 1:1.35.0-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An incorrect handling of a special element in Busybox's ash applet leads to denial of service when processing a crafted shell command, due to the shell mistaking specific characters for reserved characters. This may be used for DoS under rare conditions of filtered command input.
参照URL
- advisory jfrog.com
- advisory security.netapp.com
- web claroty.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org