[+] Busybox vulnerability identification and verification
First, this module extracts the BusyBox vulnerabilities based on version details.
Second, the enabled applets are extracted from the emulation results of module s115/s116.
Finally, the already known vulnerabilities are matched against the extracted applets. Vulnerability descriptions with matching applets are rated as verified CVEs
==> BusyBox - Version based vulnerability detection
[*] Vulnerability details for busybox / version 1.14.1 / source bb_verified:
BIN NAME : BIN VERS : CVE ID : CVSS VALUE : EPSS : SOURCE : EXPLOIT
busybox : 1.14.1 : AZL-33492 : 5.5 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-33336 : 5.5 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-33494 : 5.5 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-34574 : 5.5 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-34575 : 5.5 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-33493 : 5.5 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-34577 : 5.5 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-34576 : 5.5 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-41054 : 5.3 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-6345 : 7.2 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-61539 : 7.8 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-56490 : 9.8 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-41790 : 8.8 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-6342 : 7.5 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-6344 : 5.5 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-61600 : 7.8 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-6343 : 5.3 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-6346 : 7.2 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-6347 : 7.2 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-6348 : 7.2 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-6349 : 7.2 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-6352 : 7.2 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-6351 : 7.2 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-64326 : 9.8 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-6350 : 7.2 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-77603 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-77606 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-77610 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-77613 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-92487 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-92832 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-92484 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-92835 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-9311 : 8.8 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : AZL-9815 : 7.8 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : CLEANSTART-2026-AG84: unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : CLEANSTART-2026-SU97: unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2011-2716 : 6.8 (v2) : 1 : bb_verified : No exploit available
busybox : 1.14.1 : CLSA-2021-1638804058: unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : CLSA-2023-1693904973: unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : CLSA-2022-1650377131: unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2011-5325 : 7.5 (v3) : 6 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2013-1813 : 7.2 (v2) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2014-9645 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2015-9261 : 5.5 (v3) : 2 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2016-2148 : 9.8 (v3) : 27 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2016-2147 : 7.5 (v3) : 7 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2016-6301 : 7.5 (v3) : 8 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2018-1000500 : 8.1 (v3) : 2 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2017-16544 : 8.8 (v3) : 6 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2018-1000517 : 9.8 (v3) : 32 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2018-20679 : 7.5 (v3) : 7 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2019-5747 : 7.5 (v3) : 4 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2022-28391 : 8.8 (v3) : 3 : bb_verified : No exploit available
busybox : 1.14.1 : DLA-1445-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2022-48174 : 9.8 (v3) : 3 : bb_verified : No exploit available
busybox : 1.14.1 : DLA-1445-2 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2025-46394 : 3.3 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : CVE-2025-60876 : 6.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : DLA-1445-3 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : DLA-2559-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : DLA-2614-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : DLA-337-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : DLA-4019-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : MGASA-2013-0358 : unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : MGASA-2015-0041 : unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : MGASA-2014-0351 : unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : MGASA-2016-0277 : unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : MGASA-2018-0413 : unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : MGASA-2021-0009 : unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : MGASA-2021-0310 : unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : MGASA-2021-0533 : unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : MGASA-2022-0135 : unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : MGASA-2022-0458 : unknown (v: 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2021-1162 : 7.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2021-1441 : 9.1 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2021-1447 : 7.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2022-1624 : 9.8 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2021-1449 : 7.2 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2022-1859 : 7.8 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2023-1583 : 9.8 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2024-1740 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2024-1901 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2024-1900 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2024-1902 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2024-1956 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2024-2127 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2024-2128 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2024-2438 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2024-2439 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2024-2440 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2025-1855 : 7.8 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2025-1856 : 7.8 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2024-2441 : 5.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2025-1857 : 7.8 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2025-1881 : 6.3 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2025-1882 : 6.3 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2025-1883 : 6.3 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2025-1884 : 7.8 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2025-1885 : 7.8 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2025-2328 : 3.3 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2025-1886 : 7.8 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-1544 : 7 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-1879 : 6.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-1880 : 6.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-1881 : 6.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-2357 : 8.1 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-2700 : 6.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-2701 : 6.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-2702 : 6.5 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-3683 : 3.3 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-3312 : 5.1 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-3684 : 3.3 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-3686 : 3.3 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : OESA-2026-3685 : 3.3 (v3) : 0 : bb_verified : No exploit available
busybox : 1.14.1 : ROOT-OS-ALPINE-315-C: 9.8 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : ROOT-OS-ALPINE-317-C: 9.8 (v3) : NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2015:1445-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2021:3531-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2022:3959-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2022:0135-2 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2022:0135-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2022:4253-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2022:4260-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2022:4309-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2022:4371-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2023:3820-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2023:3729-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2023:3529-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2022:4372-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2023:3819-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2025:03271-1: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2025:03205-1: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2025:03271-2: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2026:0235-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2026:0236-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2026:0758-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2026:0759-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2026:0872-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2026:0892-1 : unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2026:20134-1: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2026:20726-1: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2026:20905-1: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : SUSE-SU-2026:22020-1: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2021:140: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2021:353: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2022:013: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2024:117: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2024:124: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2024:125: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2024:131: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2025:153: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2025:158: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2026:102: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2026:102: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2026:107: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2026:112: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2026:116: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2026:200: unknown (v: NA : bb_verified : No exploit available
busybox : 1.14.1 : openSUSE-SU-2026:203: unknown (v: NA : bb_verified : No exploit available
[+] Identified 17 CVEs in busybox with version 1.14.1 (source bb_verified).
[+] Extracted 177 vulnerabilities based on BusyBox version only
==> BusyBox - Applet identification via emulation results
[*] Extract applet data for BusyBox version :busybox:busybox:1.14.1 from emulation logs
[+] Extracted 66 valid BusyBox applets from usermode log files
==> BusyBox - Static applet identification from binary
[*] Extract applet data for BusyBox version :busybox:busybox:1.14.1 from binary /logs/firmware/unblob_extracted/firmware_extract/DIR-600_fw_revb5_214b01_ALL_de_20130122/dir600b_v2.14_d1mg.bin_extract/1179788-3612812.squashfs_v4_le_extract/bin/busybox
[+] Extracted 48 valid BusyBox applets via static analysis
==> BusyBox - Vulnerability verification - :busybox:busybox:1.14.1
[+] Extracted 160 vulnerabilities based on BusyBox version only
[+] Verified BusyBox vulnerability CVE-2011-5325 - applet tar
Directory traversal vulnerability in the BusyBox implementation of tar before 1.22.0 v5 allows remote attackers to point to files outside the current working directory via a symlink.
[+] Verified BusyBox vulnerability CVE-2022-28391 - applet netstat
BusyBox through 1.35.0 allows remote attackers to execute arbitrary code if netstat is used to print a DNS PTR record's value to a VT compatible terminal. Alternatively, the attacker could choose to change the terminal's colors.
[+] Verified BusyBox vulnerability CVE-2025-46394 - applet tar
In tar in BusyBox through 1.37.0, a TAR archive can have filenames hidden from a listing through the use of terminal escape sequences.
