CVE:CVE-2011-2716
CNNVD:CNNVD-201107-386
BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。
BusyBox 1.20.0之前版本中的DHCP客户端（udhcpc）没有从DHCP服务器响应中正确转义某些shell元字符，导致存在代码执行漏洞。远程攻击者可通过欺骗DHCP服务器以超级用户权限执行任意代码。
solution:Upgrade t-mobile tm-ac1900 to a higher version than 3.0.0.4.376_3169,and avoid the version 3.0.0.4.376_3169; Upgrade busybox busybox to a higher version than 1.19.4,0.60.5,1.00,1.0.0:pre1,1.0.0:pre10,1.0.0:pre2,1.0.0:pre3,1.0.0:pre4,1.0.0:pre5,1.0.0:pre6,1.0.0:pre7,1.0.0:pre8,1.0.0:pre9,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3,1.01,1.1.0,1.1.0:pre1,1.1.1,1.1.2,1.1.3,1.2.0,1.2.1,1.2.2,1.2.2.1,1.3.0,1.3.1,1.3.2,1.4.0,1.4.1,1.4.2,1.5.0,1.5.1,1.6.0,1.6.1,1.7.0,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1,1.8.2,1.9.0,1.9.1,1.9.2,1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.11.0,1.11.1,1.11.2,1.11.3,1.12.0,1.12.1,1.12.2,1.12.3,1.12.4,1.13.0,1.13.1,1.13.2,1.13.3,1.13.4,1.14.0,1.14.1,1.14.2,1.14.3,1.14.4,1.15.0,1.15.1,1.15.2,1.15.3,1.16.0,1.16.1,1.16.2,1.17.0,1.17.1,1.17.2,1.17.3,1.17.4,1.18.0,1.18.1,1.18.2,1.18.3,1.18.4,1.18.5,1.19.0,1.19.2,1.19.3,and avoid the version (,1.19.4],0.60.5,1.00,1.0.0:pre1,1.0.0:pre10,1.0.0:pre2,1.0.0:pre3,1.0.0:pre4,1.0.0:pre5,1.0.0:pre6,1.0.0:pre7,1.0.0:pre8,1.0.0:pre9,1.0.0:rc1,1.0.0:rc2,1.0.0:rc3,1.01,1.1.0,1.1.0:pre1,1.1.1,1.1.2,1.1.3,1.2.0,1.2.1,1.2.2,1.2.2.1,1.3.0,1.3.1,1.3.2,1.4.0,1.4.1,1.4.2,1.5.0,1.5.1,1.6.0,1.6.1,1.7.0,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1,1.8.2,1.9.0,1.9.1,1.9.2,1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.11.0,1.11.1,1.11.2,1.11.3,1.12.0,1.12.1,1.12.2,1.12.3,1.12.4,1.13.0,1.13.1,1.13.2,1.13.3,1.13.4,1.14.0,1.14.1,1.14.2,1.14.3,1.14.4,1.15.0,1.15.1,1.15.2,1.15.3,1.16.0,1.16.1,1.16.2,1.17.0,1.17.1,1.17.2,1.17.3,1.17.4,1.18.0,1.18.1,1.18.2,1.18.3,1.18.4,1.18.5,1.19.0,1.19.2,1.19.3