一、漏洞信息

漏洞编号：[CVE-2021-42377](https://nvd.nist.gov/vuln/detail/CVE-2021-42377)

漏洞归属组件：busybox

漏洞归属的版本：1.33.1

CVSS V3.0分值：

BaseScore：9.8 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞简述：

An attacker-controlled pointer free in Busybox s hush applet leads to denial of service and possible code execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may be used for remote code execution under rare conditions of filtered command input.

漏洞公开时间：2021-11-16 05:15

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-42377

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(1.31.1):

2.openEuler-20.03-LTS-SP1(1.31.1):

3.openEuler-20.03-LTS-SP2(1.31.1):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(1.31.1):

2.openEuler-20.03-LTS-SP1(1.31.1):

3.openEuler-20.03-LTS-SP2(1.31.1):

一、漏洞信息

漏洞编号：[CVE-2021-42377](https://nvd.nist.gov/vuln/detail/CVE-2021-42377)

漏洞归属组件：busybox

漏洞归属的版本：1.33.1

CVSS V3.0分值：

BaseScore：9.8 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞简述：

An attacker-controlled pointer free in Busybox s hush applet leads to denial of service and possible code execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may be used for remote code execution under rare conditions of filtered command input.

漏洞公开时间：2021-11-16 05:15

漏洞创建时间：2021-11-18 08:10:13

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-42377

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

一、漏洞信息

漏洞编号：[CVE-2021-42377](https://nvd.nist.gov/vuln/detail/CVE-2021-42377)

漏洞归属组件：busybox

漏洞归属的版本：1.33.1

CVSS V3.0分值：

BaseScore：9.8 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞简述：

An attacker-controlled pointer free in Busybox s hush applet leads to denial of service and possible code execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may be used for remote code execution under rare conditions of filtered command input.

漏洞公开时间：2021-11-16 05:15

漏洞创建时间：2021-11-18 08:10:13

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-42377

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.8

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(1.31.1):

2.openEuler-20.03-LTS-SP1(1.31.1):

3.openEuler-20.03-LTS-SP2(1.31.1):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(1.31.1):

2.openEuler-20.03-LTS-SP1(1.31.1):

3.openEuler-20.03-LTS-SP2(1.31.1):

一、漏洞信息

漏洞编号：[CVE-2021-42377](https://nvd.nist.gov/vuln/detail/CVE-2021-42377)

漏洞归属组件：busybox

漏洞归属的版本：1.33.1

CVSS V3.0分值：

BaseScore：9.8 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞简述：

An attacker-controlled pointer free in Busybox s hush applet leads to denial of service and possible code execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may be used for remote code execution under rare conditions of filtered command input.

漏洞公开时间：2021-11-16 05:15

漏洞创建时间：2021-11-18 08:10:13

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-42377

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

当前受漏洞影响分支已合入patch，评估无其他影响

openEuler评分：

9.8

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

受影响版本排查(受影响/不受影响)：

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(1.31.1):

2.openEuler-20.03-LTS-SP1(1.31.1):

3.openEuler-20.03-LTS-SP2(1.31.1):

一、漏洞信息

漏洞编号：[CVE-2021-42377](https://nvd.nist.gov/vuln/detail/CVE-2021-42377)

漏洞归属组件：busybox

漏洞归属的版本：1.33.1

CVSS V3.0分值：

BaseScore：9.8 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞简述：

An attacker-controlled pointer free in Busybox s hush applet leads to denial of service and possible code execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may be used for remote code execution under rare conditions of filtered command input.

漏洞公开时间：2021-11-16 05:15

漏洞创建时间：2021-11-18 08:10:13

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-42377

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

当前受漏洞影响分支已合入patch，评估无其他影响

openEuler评分：

9.8

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(1.31.1):受影响

2.openEuler-20.03-LTS-SP1(1.31.1):受影响

修复是否涉及abi变化(是/否)：

一、漏洞信息

漏洞编号：[CVE-2021-42377](https://nvd.nist.gov/vuln/detail/CVE-2021-42377)

漏洞归属组件：busybox

漏洞归属的版本：1.33.1

CVSS V3.0分值：

BaseScore：9.8 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞简述：

An attacker-controlled pointer free in Busybox s hush applet leads to denial of service and possible code execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may be used for remote code execution under rare conditions of filtered command input.

漏洞公开时间：2021-11-16 05:15

漏洞创建时间：2021-11-18 08:10:13

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-42377

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

当前受漏洞影响分支已合入patch，评估无其他影响

openEuler评分：

9.8

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(1.31.1):受影响

2.openEuler-20.03-LTS-SP1(1.31.1):受影响

3.openEuler-20.03-LTS-SP2(1.31.1):受影响

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(1.31.1):否

2.openEuler-20.03-LTS-SP1(1.31.1):否

3.openEuler-20.03-LTS-SP2(1.31.1):否

一、漏洞信息

漏洞编号：[CVE-2021-42377](https://nvd.nist.gov/vuln/detail/CVE-2021-42377)

漏洞归属的版本：1.33.1

CVSS V3.0分值：

BaseScore：9.8 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞简述：

An attacker-controlled pointer free in Busybox s hush applet leads to denial of service and possible code execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may be used for remote code execution under rare conditions of filtered command input.

漏洞公开时间：2021-11-16 05:15

漏洞创建时间：2021-11-18 08:10:13

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-42377

漏洞分析指导链接：

一、漏洞信息

漏洞编号：[CVE-2021-42377](https://nvd.nist.gov/vuln/detail/CVE-2021-42377)

漏洞归属组件：[busybox](https://gitee.com/src-openeuler/busybox)

漏洞归属的版本：1.33.1

CVSS V3.0分值：

BaseScore：9.8 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞简述：

An attacker-controlled pointer free in Busybox s hush applet leads to denial of service and possible code execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may be used for remote code execution under rare conditions of filtered command input.

漏洞公开时间：2021-11-16 05:15

漏洞创建时间：2021-11-18 08:10:13

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-42377

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

openBrain开源漏洞感知系统

漏洞补丁信息：

<details>

<summary>详情</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.8

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(1.31.1):不受影响

2.openEuler-20.03-LTS-SP1(1.31.1):不受影响

3.openEuler-20.03-LTS-SP2(1.31.1):不受影响

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(1.31.1):否

2.openEuler-20.03-LTS-SP1(1.31.1):否

3.openEuler-20.03-LTS-SP2(1.31.1):否

一、漏洞信息

漏洞编号：[CVE-2021-42377](https://nvd.nist.gov/vuln/detail/CVE-2021-42377)

漏洞归属组件：[busybox](https://gitee.com/src-openeuler/busybox)

漏洞归属的版本：1.33.1

CVSS V3.0分值：

BaseScore：9.8 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞简述：

An attacker-controlled pointer free in Busybox s hush applet leads to denial of service and possible code execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may be used for remote code execution under rare conditions of filtered command input.

漏洞公开时间：2021-11-16 05:15

漏洞创建时间：2021-11-18 08:10:13

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-42377

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

openBrain开源漏洞感知系统

漏洞补丁信息：

<details>

<summary>详情</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

当前受漏洞影响分支已合入patch，评估无其他影响

openEuler评分：

9.8

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(1.31.1):不受影响

2.openEuler-20.03-LTS-SP1(1.31.1):不受影响

3.openEuler-20.03-LTS-SP2(1.31.1):不受影响

一、漏洞信息

漏洞编号：[CVE-2021-42377](https://nvd.nist.gov/vuln/detail/CVE-2021-42377)

漏洞归属组件：[busybox](https://gitee.com/src-openeuler/busybox)

漏洞归属的版本：1.33.1

CVSS V3.0分值：

BaseScore：9.8 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞简述：

An attacker-controlled pointer free in Busybox s hush applet leads to denial of service and possible code execution when processing a crafted shell command, due to the shell mishandling the &&& string. This may be used for remote code execution under rare conditions of filtered command input.

漏洞公开时间：2021-11-16 05:15

漏洞创建时间：2021-11-18 08:10:13

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-42377