V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2015-00148
BDU
КритическийПодтвержденаЭксплойт есть

Командная оболочка GNU Bash до версии 4.3 bash43-025 включительно ошибочно обрабатывает строки, следующие за объявлением специально подгото…

CVSS
10.0
Критический
EPSS
0.00
p0
Опубликовано
2015-01-01
Обновлено
2015-01-01
Описание

Командная оболочка GNU Bash до версии 4.3 bash43-025 включительно ошибочно обрабатывает строки, следующие за объявлением специально подготовленной функции, которую экспортируют в качестве переменной. Это позволяет злоумышленнику, действующему удаленно, произвести чтение и запись произвольных файлов, а также выполнить другие (пока не уточненные) действия. Исследователи безопасности подтвердили возможность эксплуатации этой уязвимости в OpenSSH (sshd, опция ForceCommand), модулях mod_cgi и mod_cgid сервера Apache HTTP, внешних вызовах различных DHCP-клиентов, а также других ситуациях, где переданные извне переменные окружения влияют на выполнение сценариев Bash. Примечание: данная уязвимость существует из-за неполного закрытия уязвимости CVE-2014-6271."

Затронутые продукты
Cisco systems inc. Микропрограммное обеспечение сервера контроля безопасного доступа cisco acs
Вектор CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
Хронология
2015-01-01
Опубликована
2015-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
34765
exploitdb · https://www.exploit-db.com/exploits/34765
Enterprise
34766
exploitdb · https://www.exploit-db.com/exploits/34766
Enterprise
34777
exploitdb · https://www.exploit-db.com/exploits/34777
Enterprise
34839
exploitdb · https://www.exploit-db.com/exploits/34839
Enterprise
34860
exploitdb · https://www.exploit-db.com/exploits/34860
Enterprise
34862
exploitdb · https://www.exploit-db.com/exploits/34862
Enterprise
34879
exploitdb · https://www.exploit-db.com/exploits/34879
Enterprise
34895
exploitdb · https://www.exploit-db.com/exploits/34895
Enterprise
34896
exploitdb · https://www.exploit-db.com/exploits/34896
Enterprise
34900
exploitdb · https://www.exploit-db.com/exploits/34900
Enterprise
35081
exploitdb · https://www.exploit-db.com/exploits/35081
Enterprise
35115
exploitdb · https://www.exploit-db.com/exploits/35115
Enterprise
35146
exploitdb · https://www.exploit-db.com/exploits/35146
Enterprise
36503
exploitdb · https://www.exploit-db.com/exploits/36503
Enterprise
36504
exploitdb · https://www.exploit-db.com/exploits/36504
Enterprise
36609
exploitdb · https://www.exploit-db.com/exploits/36609
Enterprise
36933
exploitdb · https://www.exploit-db.com/exploits/36933
Enterprise
37816
exploitdb · https://www.exploit-db.com/exploits/37816
Enterprise
38849
exploitdb · https://www.exploit-db.com/exploits/38849
Enterprise
39568
exploitdb · https://www.exploit-db.com/exploits/39568
Enterprise
39887
exploitdb · https://www.exploit-db.com/exploits/39887
Enterprise
39918
exploitdb · https://www.exploit-db.com/exploits/39918
Enterprise
40619
exploitdb · https://www.exploit-db.com/exploits/40619
Enterprise
40938
exploitdb · https://www.exploit-db.com/exploits/40938
Enterprise
42938
exploitdb · https://www.exploit-db.com/exploits/42938
Enterprise
CVE-2014-6271
github-poc · https://github.com/im2sinister/CVE-2014-6271
Enterprise
CVE-2014-7169
github-poc · https://github.com/gina-alaska/bash-cve-2014-7169-cookbook
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
микропрограммное обеспечение сервера контроля безопасного доступа cisco acscisco systems inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2014-7169