CVE:CVE-2022-28391
CNNVD:CNNVD-202204-1871
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。
BusyBox 1.35.0 版本及之前版本存在安全漏洞。攻击者利用该漏洞可以执行任意代码。
solution:Upgrade busybox busybox to a higher version than 1.35.0,and avoid the version (,1.35.0]