BusyBox เจชเฉˆเจ•เฉ‡เจœ เจฆเจพ เจธเฉเจฐเฉฑเจ–เจฟเจ† เจตเจฟเจธเจผเจฒเฉ‡เจธเจผเจฃ 14 เจ›เฉ‹เจŸเฉ€เจ†เจ‚ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจชเฉเจฐเจ—เจŸ เจ•เจฐเจฆเจพ เจนเฉˆ

เจ•เจฒเฉˆเจฐเฉ‹เจŸเฉ€ เจ…เจคเฉ‡ เจœเฉ‡เจซเฉเจฐเฉ‹เจ— เจฆเฉ‡ เจ–เฉ‹เจœเจ•เจฐเจคเจพเจตเจพเจ‚ เจจเฉ‡ เจฌเจฟเจœเจผเฉ€เจฌเจพเจ•เจธ เจฆเฉ‡ เจธเฉเจฐเฉฑเจ–เจฟเจ† เจ†เจกเจฟเจŸ เจฆเฉ‡ เจจเจคเฉ€เจœเฉ‡ เจชเฉเจฐเจ•เจพเจธเจผเจฟเจค เจ•เฉ€เจคเฉ‡ เจนเจจ, เจ‡เฉฑเจ• เจชเฉˆเจ•เฉ‡เจœ เจœเฉ‹ เจเจฎเจฌเฉˆเจกเจก เจกเจฟเจตเจพเจˆเจธเจพเจ‚ เจตเจฟเฉฑเจš เจตเจฟเจ†เจชเจ• เจคเฉŒเจฐ 'เจคเฉ‡ เจตเจฐเจคเจฟเจ† เจœเจพเจ‚เจฆเจพ เจนเฉˆ เจœเฉ‹ เจ‡เฉฑเจ• เจธเจฟเฉฐเจ—เจฒ เจเจ—เจœเจผเฉ€เจ•เจฟเจŠเจŸเฉ‡เจฌเจฒ เจซเจพเจˆเจฒ เจฆเฉ‡ เจฐเฉ‚เจช เจตเจฟเฉฑเจš เจชเฉˆเจ• เจ•เฉ€เจคเฉ‡ เจฎเจฟเจ†เจฐเฉ€ UNIX เจ‰เจชเจฏเฉ‹เจ—เจคเจพเจตเจพเจ‚ เจฆเจพ เจ‡เฉฑเจ• เจธเฉˆเฉฑเจŸ เจชเฉ‡เจธเจผ เจ•เจฐเจฆเจพ เจนเฉˆเฅค เจ†เจกเจฟเจŸ เจจเฉ‡ 14 เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจฆเฉ€ เจชเจ›เจพเจฃ เจ•เฉ€เจคเฉ€, เจœเจฟเจจเฉเจนเจพเจ‚ เจจเฉ‚เฉฐ เจฌเจฟเจœเจผเฉ€เจฌเจพเจ•เจธ 1.34 เจฆเฉ‡ เจ…เจ—เจธเจค เจฐเฉ€เจฒเฉ€เจœเจผ เจตเจฟเฉฑเจš เจชเจนเจฟเจฒเจพเจ‚ เจนเฉ€ เจนเฉฑเจฒ เจ•เฉ€เจคเจพ เจœเจพ เจšเฉเฉฑเจ•เจพ เจนเฉˆเฅค เจฒเจ—เจญเจ— เจธเจพเจฐเฉ‡ เจฎเฉเฉฑเจฆเฉ‡ เจ…เจธเจฒ-เจธเฉฐเจธเจพเจฐ เจฆเฉ‡ เจนเจฎเจฒเจฟเจ†เจ‚ เจตเจฟเฉฑเจš เจตเจฐเจคเฉ‹เจ‚ เจฒเจˆ เจธเฉเจญเจพเจตเจ• เจ…เจคเฉ‡ เจธเจผเฉฑเจ•เฉ€ เจนเจจ, เจ•เจฟเจ‰เจ‚เจ•เจฟ เจ‰เจนเจจเจพเจ‚ เจจเฉ‚เฉฐ เจฌเจพเจนเจฐเฉ€ เจคเฉŒเจฐ 'เจคเฉ‡ เจธเจชเจฒเจพเจˆ เจ•เฉ€เจคเฉ‡ เจ—เจ เจ†เจฐเจ—เฉ‚เจฎเฉˆเจ‚เจŸเจพเจ‚ เจจเจพเจฒ เจšเจฒเจพเจ‰เจฃ เจตเจพเจฒเฉ€เจ†เจ‚ เจ‰เจชเจฏเฉ‹เจ—เจคเจพเจตเจพเจ‚ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉเฉฐเจฆเฉ€ เจนเฉˆเฅค

เจ‡เฉฑเจ• เจตเฉฑเจ–เจฐเฉ€ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ CVE-2021-42374 เจนเฉˆ, เจœเฉ‹ เจ•เจฟ unlzma เจ‰เจชเจฏเฉ‹เจ—เจคเจพ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจ•เฉ‡ เจตเจฟเจธเจผเฉ‡เจธเจผ เจคเฉŒเจฐ 'เจคเฉ‡ เจคเจฟเจ†เจฐ เจ•เฉ€เจคเฉ€ เจธเฉฐเจ•เฉเจšเจฟเจค เจซเจพเจˆเจฒ เจฆเฉ€ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจ•เจฐเจฆเฉ‡ เจธเจฎเฉ‡เจ‚ เจธเฉ‡เจตเจพ เจคเฉ‹เจ‚ เจ‡เจจเจ•เจพเจฐ เจ•เจฐเจจ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเฉ€ เจนเฉˆ, เจ…เจคเฉ‡ เจœเฉ‡เจ•เจฐ CONFIG_FEATURE_SEAMLESS_LZMA เจตเจฟเจ•เจฒเจชเจพเจ‚ เจจเจพเจฒ เจฌเจฃเจพเจˆ เจ—เจˆ เจนเฉˆ, เจคเจพเจ‚ เจ•เจฟเจธเฉ‡ เจตเฉ€ เจนเฉ‹เจฐ BusyBox เจญเจพเจ—เจพเจ‚ เจฆเฉเจ†เจฐเจพ เจตเฉ€, เจœเจฟเจธ เจตเจฟเฉฑเจš tar, unzip, rpm, dpkg, lzma, เจ…เจคเฉ‡ man เจธเจผเจพเจฎเจฒ เจนเจจเฅค

เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ CVE-2021-42373, CVE-2021-42375, CVE-2021-42376, เจ…เจคเฉ‡ CVE-2021-42377 เจธเฉ‡เจตเจพ เจคเฉ‹เจ‚ เจ‡เจจเจ•เจพเจฐ เจ•เจฐเจจ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเฉ€เจ†เจ‚ เจนเจจ, เจชเจฐ เจนเจฎเจฒเจพเจตเจฐ-เจจเจฟเจฐเจงเจพเจฐเจค เจชเฉˆเจฐเจพเจฎเฉ€เจŸเจฐเจพเจ‚ เจจเจพเจฒ เจฎเฉˆเจจ, เจเจธเจผ, เจ…เจคเฉ‡ เจนเจธเจผ เจ‰เจชเจฏเฉ‹เจ—เจคเจพเจตเจพเจ‚ เจšเจฒเจพเจ‰เจฃ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉเฉฐเจฆเฉ€ เจนเฉˆเฅค เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ CVE-2021-42378 เจคเฉ‹เจ‚ CVE-2021-42386 awk เจ‰เจชเจฏเฉ‹เจ—เจคเจพ เจจเฉ‚เฉฐ เจชเฉเจฐเจญเจพเจตเจค เจ•เจฐเจฆเฉ€เจ†เจ‚ เจนเจจ เจ…เจคเฉ‡ เจธเฉฐเจญเจพเจตเฉ€ เจคเฉŒเจฐ 'เจคเฉ‡ เจ•เฉ‹เจก เจเจ—เจœเจผเฉ€เจ•เจฟเจŠเจธเจผเจจ เจตเฉฑเจฒ เจฒเฉˆ เจœเจพ เจธเจ•เจฆเฉ€เจ†เจ‚ เจนเจจ, เจชเจฐ เจ‡เจธ เจฒเจˆ เจนเจฎเจฒเจพเจตเจฐ เจจเฉ‚เฉฐ awk เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจ–เจพเจธ เจชเฉˆเจŸเจฐเจจ เจšเจฒเจพเจ‰เจฃ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉเฉฐเจฆเฉ€ เจนเฉˆ (เจชเจนเจฟเจฒเฉ€ เจ•เจฎเจพเจ‚เจก-เจฒเจพเจˆเจจ เจ†เจฐเจ—เฉ‚เจฎเฉˆเจ‚เจŸ เจตเจœเฉ‹เจ‚ เจนเจฎเจฒเจพเจตเจฐ-เจจเจฟเจฐเจงเจพเจฐเจค เจกเฉ‡เจŸเจพ เจจเจพเจฒ awk เจšเจฒเจพ เจ•เฉ‡)เฅค

เจ‡เจธ เจคเฉ‹เจ‚ เจ‡เจฒเจพเจตเจพ, uclibc เจ…เจคเฉ‡ uclibc-ng เจฒเจพเจ‡เจฌเฉเจฐเฉ‡เจฐเฉ€เจ†เจ‚ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ (CVE-2021-43523) เจตเฉ€ เจงเจฟเจ†เจจ เจฆเฉ‡เจฃ เจฏเฉ‹เจ— เจนเฉˆเฅค เจ‡เจน เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจ‡เจธ เจคเฉฑเจฅ เจจเจพเจฒ เจธเจฌเฉฐเจงเจค เจนเฉˆ เจ•เจฟ เจœเจฆเฉ‹เจ‚ gethostbyname(), getaddrinfo(), gethostbyaddr(), เจ…เจคเฉ‡ getnameinfo() เจซเฉฐเจ•เจธเจผเจจเจพเจ‚ เจจเฉ‚เฉฐ เจ•เจพเจฒ เจ•เจฐเจฆเฉ‡ เจนเฉ‹, เจคเจพเจ‚ DNS เจธเจฐเจตเจฐ เจฆเฉเจ†เจฐเจพ เจตเจพเจชเจธ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจกเฉ‹เจฎเฉ‡เจจ เจจเจพเจฎ เจชเฉเจฐเจฎเจพเจฃเจฟเจค เจ…เจคเฉ‡ เจธเจพเจซเจผ เจจเจนเฉ€เจ‚ เจนเฉเฉฐเจฆเจพเฅค เจ‰เจฆเจพเจนเจฐเจจ เจฒเจˆ, เจ‡เฉฑเจ• เจ–เจพเจธ เจฐเฉˆเจœเจผเฉ‹เจฒเจฟเจŠเจธเจผเจจ เจฌเฉ‡เจจเจคเฉ€ เจฆเฉ‡ เจœเจตเจพเจฌ เจตเจฟเฉฑเจš, เจ‡เฉฑเจ• เจนเจฎเจฒเจพเจตเจฐ-เจจเจฟเจฏเฉฐเจคเจฐเจฟเจค DNS เจธเจฐเจตเจฐ "" เจซเจพเจฐเจฎ เจฆเฉ‡ เจนเฉ‹เจธเจŸ เจตเจพเจชเจธ เจ•เจฐ เจธเจ•เจฆเจพ เจนเฉˆเฅค alert(โ€˜xssโ€™) .attacker.com" เจ…เจคเฉ‡ เจ‰เจนเจจเจพเจ‚ เจจเฉ‚เฉฐ เจ•เจฟเจธเฉ‡ เจชเฉเจฐเฉ‹เจ—เจฐเจพเจฎ เจตเจฟเฉฑเจš เจฌเจฟเจจเจพเจ‚ เจ•เจฟเจธเฉ‡ เจฌเจฆเจฒเจพเจ… เจฆเฉ‡ เจตเจพเจชเจธ เจ•เจฐ เจฆเจฟเฉฑเจคเจพ เจœเจพเจตเฉ‡เจ—เจพ, เจœเฉ‹ เจ‰เจนเจจเจพเจ‚ เจจเฉ‚เฉฐ เจฌเจฟเจจเจพเจ‚ เจธเจซเจพเจˆ เจฆเฉ‡ เจตเฉˆเฉฑเจฌ เจ‡เฉฐเจŸเจฐเจซเฉ‡เจธ เจตเจฟเฉฑเจš เจชเฉเจฐเจฆเจฐเจธเจผเจฟเจค เจ•เจฐ เจธเจ•เจฆเจพ เจนเฉˆเฅค เจตเจพเจชเจธ เจ•เฉ€เจคเฉ‡ เจกเฉ‡เจŸเจพ เจฆเฉ€ เจธเจผเฉเฉฑเจงเจคเจพ เจฆเฉ€ เจœเจพเจ‚เจš เจ•เจฐเจจ เจฒเจˆ เจ•เฉ‹เจก เจœเฉ‹เฉœ เจ•เฉ‡ uclibc-ng 1.0.39 เจตเจฟเฉฑเจš เจธเจฎเฉฑเจธเจฟเจ† เจจเฉ‚เฉฐ เจนเฉฑเจฒ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจธเฉ€เฅค เจกเฉ‹เจฎเฉ‡เจจ เจจเจพเจฎ, Glibc เจตเจพเจ‚เจ— เจนเฉ€ เจฒเจพเจ—เฉ‚ เจ•เฉ€เจคเจพ เจ—เจฟเจ†เฅค

เจธเจฐเฉ‹เจค: opennet.ru

DDoS เจธเฉเจฐเฉฑเจ–เจฟเจ†, VPS VDS เจธเจฐเจตเจฐเจพเจ‚ เจตเจพเจฒเฉ€เจ†เจ‚ เจธเจพเจˆเจŸเจพเจ‚ เจฒเจˆ เจญเจฐเฉ‹เจธเฉ‡เจฏเฉ‹เจ— เจนเฉ‹เจธเจŸเจฟเฉฐเจ— เจ–เจฐเฉ€เจฆเฉ‹ ๐Ÿ”ฅ DDoS เจธเฉเจฐเฉฑเจ–เจฟเจ†, VPS VDS เจธเจฐเจตเจฐเจพเจ‚ เจจเจพเจฒ เจญเจฐเฉ‹เจธเฉ‡เจฏเฉ‹เจ— เจตเฉˆเฉฑเจฌเจธเจพเจˆเจŸ เจนเฉ‹เจธเจŸเจฟเฉฐเจ— เจ–เจฐเฉ€เจฆเฉ‹ | ProHoster