CVE-2022-48174

CVE-2022-48174 beschreibt eine Stack-Overflow-Schwachstelle in der Datei ash.c:6030 von BusyBox-Versionen vor 1.35. Diese Schwachstelle kann in bestimmten Umgebungen, wie dem Internet der Fahrzeuge (IoV), von einer Befehlsausführung zu einer beliebigen Codeausführung führen. Die potenzielle Auswirkung ist die vollständige Kompromittierung des betroffenen Systems.

Mit einem CVSS-Score von 9.8 wird diese Schwachstelle als kritisch eingestuft, was auf eine hohe Auswirkung und einfache Ausnutzbarkeit hindeutet. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS mit 3% relativ niedrig ist und die Schwachstelle nicht in CISA KEV gelistet ist, bleibt das Risiko aufgrund der kritischen Bewertung hoch. Die fehlenden strukturierten CPE-Daten erschweren die genaue Identifikation betroffener Produkte.

Security-Teams sollten umgehend prüfen, ob BusyBox in ihren Umgebungen eingesetzt wird, insbesondere in IoV-Szenarien. Es wird dringend empfohlen, BusyBox auf Version 1.35 oder höher zu aktualisieren, um diese kritische Schwachstelle zu beheben. Eine genaue Inventarisierung der BusyBox-Installationen ist für eine effektive Risikobewertung und Priorisierung unerlässlich.