BusyBox до 1.29.x udhcp common.c udhcp_get_option DHCP Message раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.8	$0-$5k	0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как BusyBox до 1.29.x. Неизвестная функция файла networking/udhcp/common.c компонента udhcp затронута. Осуществление манипуляции в контексте DHCP Message приводит к раскрытие информации. Эта уязвимость продается как CVE-2018-20679. Атака должна быть инициирована в локальной сети. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как BusyBox до 1.29.x. Неизвестная функция файла networking/udhcp/common.c компонента udhcp затронута. Осуществление манипуляции в контексте DHCP Message приводит к раскрытие информации. Декларирование проблемы с помощью CWE приводит к CWE-125. Данный баг был выявлен 08.01.2019. Информация о слабости была опубликована 09.01.2019 автором Matt (Веб-сайт). Консультация доступна по адресу bugs.busybox.net.

Эта уязвимость продается как CVE-2018-20679. CVE был назначен 09.01.2019. Атака должна быть инициирована в локальной сети. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. . Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 197418 (Ubuntu Security Notification for Busybox Vulnerabilities (USN-3935-1)).

Обновление до версии 1.30.0 способно решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 72324).

ПродуктИнформация

Имя

• BusyBox

Версия

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27
• 1.28
• 1.29

Лицензия

• Открытый исходный код

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.8

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: BusyBox 1.30.0
Патч: git.busybox.net

ХронологияИнформация

27.01.2015 🔍
08.01.2019 +1442 дни 🔍
09.01.2019 +1 дни 🔍
09.01.2019 +0 дни 🔍
09.01.2019 +0 дни 🔍
10.01.2019 +1 дни 🔍
09.06.2025 +2342 дни 🔍

ИсточникиИнформация

Консультация: 154361
Исследователь: Matt
Статус: Подтверждённый

CVE: CVE-2018-20679 (🔍)
GCVE (CVE): GCVE-0-2018-20679
GCVE (VulDB): GCVE-100-128929
EUVD: 🔍
SecurityFocus: 72324 - BusyBox CVE-2014-9645 Local Security Bypass Vulnerability

Смотрите также: 🔍

ВходИнформация

Создано: 10.01.2019 21:02
Обновлено: 09.06.2025 19:58
Изменения: 10.01.2019 21:02 (66), 27.04.2020 21:11 (4), 23.06.2023 14:55 (5), 23.06.2023 14:59 (1), 09.06.2025 18:52 (15), 09.06.2025 19:58 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Want to stay up to date on a daily basis?

Enable the mail alert feature now!