BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。 Busybox中的‘busybox wget’小应用程序存在安全漏洞,该漏洞源于程序没有验证SSL证书。攻击者可利用该漏洞执行任意代码。
BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。 Busybox中的‘busybox wget’小应用程序存在安全漏洞,该漏洞源于程序没有验证SSL证书。攻击者可利用该漏洞执行任意代码。