BusyBox udhcp组件缓冲区错误漏洞 CVE-2018-20679 CNNVD-201901-211
5.0
AV
AC
AU
C
I
A
发布：
2019-01-09
修订：
2019-09-04
BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。 BusyBox 1.30.0之前版本中的udhcp组件存在越界读取漏洞。远程攻击者可通过发送特制的DHCP消息利用该漏洞泄露栈中的信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
