CVE:CVE-2018-1000500
CNNVD:CNNVD-201806-1296
BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。
Busybox中的‘busybox wget’小应用程序存在安全漏洞，该漏洞源于程序没有验证SSL证书。攻击者可利用该漏洞执行任意代码。
solution:Upgrade busybox busybox to a higher version than 1.32.0,and avoid the version (,1.32.0)