Уязвимость CVE-2014-6271 - Каталог уязвимостей Сканер-ВС

Оценки

EPSS

0.942высокий94.2%

0%20%40%60%80%100%

Процентиль: 94.2%

CVSS

9.8критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

GNU Bash до версии 4.3 обрабатывает завершающие строки после определений функций в значениях переменных окружения, что позволяет удаленным злоумышленникам выполнять произвольный код через подготовленную среду, что демонстрируется в векторах, связанных с функцией ForceCommand в OpenSSH sshd, модулях mod_cgi и mod_cgid в Apache HTTP Server, скриптах, выполняемых неопределенными клиентами DHCP, и других ситуациях, в которых происходит настройка среды через границу привилегий при выполнении Bash, также известная как “ShellShock.” ПРИМЕЧАНИЕ: первоначальная исправленная версия этой проблемы была неверной; CVE-2014-7169 было присвоено для охвата уязвимости, которая все еще присутствует после неверного исправления.

Источники

debiannvdredhatubuntu

CWE

CWE-78

Эксплойты

ID эксплойта: CVE-2014-6271

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 34765

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34765

ID эксплойта: 34766

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34766

ID эксплойта: 34777

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34777

ID эксплойта: 34839

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34839

ID эксплойта: 34860

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34860

ID эксплойта: 34862

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34862

ID эксплойта: 34879

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34879

ID эксплойта: 34895

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34895

ID эксплойта: 34896

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34896

ID эксплойта: 34900

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34900

ID эксплойта: 35081

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/35081

ID эксплойта: 35115

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/35115

ID эксплойта: 35146

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/35146

ID эксплойта: 36503

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/36503

ID эксплойта: 36504

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/36504

ID эксплойта: 36609

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/36609

ID эксплойта: 36933

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/36933

ID эксплойта: 37816

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/37816

ID эксплойта: 38849

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/38849

ID эксплойта: 39568

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/39568

ID эксплойта: 39887

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/39887

ID эксплойта: 39918

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/39918

ID эксплойта: 40619

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/40619

ID эксплойта: 40938

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/40938

ID эксплойта: 42938

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/42938

Уязвимое ПО (92)

Тип: Конфигурация

Продукт: bash

Операционная система: debian

Характеристика:

{  "fixed": "4.3-9.1"}

Источник: debian

Тип: Конфигурация

Продукт: bash

Операционная система: ubuntu trusty 14.04

Характеристика:

{  "fixed": "4.3-7ubuntu1.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: bash

Операционная система: rhel 4

Характеристика:

{  "fixed": "3.0-27.el4.2"}

Источник: redhat

Тип: Конфигурация

Продукт: bash

Операционная система: rhel 5

Характеристика:

{  "fixed": "3.2-33.el5.1"}

Источник: redhat

Тип: Конфигурация

Продукт: bash

Операционная система: rhel 5.6

Характеристика:

{  "fixed": "3.2-24.el5_6.1"}

Источник: redhat

Тип: Конфигурация

Продукт: bash

Операционная система: rhel 5.9

Характеристика:

{  "fixed": "3.2-32.el5_9.2"}

Источник: redhat

Тип: Конфигурация

Продукт: bash

Операционная система: rhel 6

Характеристика:

{  "fixed": "4.1.2-15.el6_5.1"}

Источник: redhat

Тип: Конфигурация

Продукт: bash

Операционная система: rhel 6.2

Характеристика:

{  "fixed": "4.1.2-9.el6_2.1"}

Источник: redhat

Тип: Конфигурация

Продукт: bash

Операционная система: rhel 6.4

Характеристика:

{  "fixed": "4.1.2-15.el6_4.1"}

Источник: redhat

Тип: Конфигурация

Продукт: bash

Операционная система: rhel 7

Характеристика:

{  "fixed": "4.2.45-5.el7_0.2"}

Источник: redhat

Тип: Конфигурация

Продукт: bash

Операционная система: rhel

Характеристика:

{  "fixed": "3.2-33.el5_11.1.sjis.1"}

Источник: redhat

Тип: Конфигурация

Продукт: bash

Операционная система: rhel

Характеристика:

{  "fixed": "4.1.2-15.el6_5.1.sjis.1"}

Источник: redhat

Тип: Конфигурация

Продукт: bash4

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.45-alt2"}

Источник: redhat

Тип: Конфигурация

Продукт: bash4-devel

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.45-alt2"}

Источник: redhat

Тип: Конфигурация

Продукт: bash4-doc

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.45-alt2"}

Источник: redhat

Тип: Конфигурация

Продукт: bash4-examples

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.45-alt2"}

Источник: redhat

Тип: Конфигурация

Продукт: rhev-hypervisor6

Операционная система: rhel

Характеристика:

{  "fixed": "6.5-20140930.1.el6ev"}

Источник: redhat

Тип: Конфигурация

Продукт: sh4

Операционная система: altlinux

Характеристика:

{  "fixed": "0:4.2.45-alt2"}

Источник: redhat

Тип: Конфигурация

Поставщик: *

Продукт: arx_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:f5:arx_firmware:*:*:*:*:*:*:*:*",          "versionEndIncluding": "6.4.0",          "versionStartIncluding": "...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:f5:arx_firmware:*:*:*:*:*:*:*:*",          "versionEndIncluding": "6.4.0",          "versionStartIncluding": "6.0.0",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:f5:arx:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: bash

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:gnu:bash:*:*:*:*:*:*:*:*",      "versionEndIncluding": "4.3",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Каталог уязвимостей Сканер-ВС

CVE-2014-6271

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Эксплойты

Рекомендации

Уязвимое ПО (92)