CVE:CVE-2018-20679
CNNVD:CNNVD-201901-211
BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。
BusyBox 1.30.0之前版本中的udhcp组件存在越界读取漏洞。远程攻击者可通过发送特制的DHCP消息利用该漏洞泄露栈中的信息。
solution:Upgrade busybox busybox to a higher version than 1.30.0,and avoid the version (,1.30.0); Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,18.10,and avoid the version 14.04,16.04,18.04,18.10