CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
2941 | CVE-2021-42379 | 中等 |
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox的awk applet存在资源管理错误漏洞,攻击者可利用该漏洞在处理下一个输入文件函数中精心制作的awk模式时执行代码。
|
服务器操作系统 | 2022-01-07 |
2942 | CVE-2021-42378 | 中等 |
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox的awk applet存在资源管理错误漏洞,攻击者可利用该漏洞在getvar_i函数中处理特制的awk模式时执行代码。
|
服务器操作系统 | 2022-01-07 |
2943 | CVE-2021-25219 | 中等 |
ISC BIND是美国ISC公司实现了DNS协议的一套开源软件。BIND 中存在资源管理错误漏洞,该漏洞源于产品授权服务器的处理错误。攻击者可通过该漏洞令BIND解析器性能下降进而导致查询处理延迟。
|
服务器操作系统 | 2022-01-07 |
2944 | CVE-2021-43976 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel 5.15.2及更早版本存在安全漏洞,攻击者可利用该漏洞通过连接特制的usb设备造成拒绝服务(skb_over_panic)。
|
服务器操作系统 | 2022-01-07 |
2945 | CVE-2021-42385 | 中等 |
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox存在资源管理错误漏洞,该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。
|
服务器操作系统 | 2022-01-07 |
2946 | CVE-2021-42384 | 中等 |
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox的awk applet存在资源管理错误漏洞,攻击者可利用该漏洞在handle_特殊函数中处理特制的awk模式时执行代码。
|
服务器操作系统 | 2022-01-07 |
2947 | CVE-2021-42383 | 中等 |
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。BusyBox 存在资源管理错误漏洞,该漏洞源于在 evaluate function 中处理精心设计的 awk 模式时,Busybox 的 awk 小程序中的释放后使用会导致拒绝服务和可能的代码执。
|
服务器操作系统 | 2022-01-07 |
2948 | CVE-2021-42382 | 中等 |
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox存在资源管理错误漏洞,该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。
|
服务器操作系统 | 2022-01-07 |
2949 | CVE-2021-42381 | 中等 |
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox存在资源管理错误漏洞,该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。
|
服务器操作系统 | 2022-01-07 |
2950 | CVE-2021-42380 | 中等 |
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox awk applet 存在资源管理错误漏洞,该漏洞源于在Busybox的awk applet中,在处理nvalloc函数中精心制作的awk模式时,“免费后使用”会导致拒绝服务。攻击者可利用该漏洞导致代码执行。
|
服务器操作系统 | 2022-01-07 |
2951 | CVE-2021-42379 | 中等 |
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox的awk applet存在资源管理错误漏洞,攻击者可利用该漏洞在处理下一个输入文件函数中精心制作的awk模式时执行代码。
|
服务器操作系统 | 2022-01-07 |
2952 | CVE-2021-42378 | 中等 |
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox的awk applet存在资源管理错误漏洞,攻击者可利用该漏洞在getvar_i函数中处理特制的awk模式时执行代码。
|
服务器操作系统 | 2022-01-07 |
2953 | CVE-2021-33193 | 中等 |
Apache HTTP Server是美国阿帕奇(Apache)基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.17 至 2.4.48 版本存在安全漏洞,该漏洞可通过HTTP/2发送的精心制作的方法绕过身份验证,并由mod_proxy转发。
|
服务器操作系统 | 2022-01-07 |
2954 | CVE-2021-30641 | 中等 |
Apache HTTP服务在升级过程中复发了MergeSlashes漏洞。
|
服务器操作系统 | 2022-01-07 |
2955 | CVE-2021-26691 | 中等 |
Apache HTTP Server是美国阿帕奇(Apache)基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.0 to 2.4.46存在缓冲区错误漏洞,该漏洞允许远程攻击者可利用该漏洞执行拒绝服务(DoS)攻击。
|
服务器操作系统 | 2022-01-07 |