Уязвимость CVE-2014-6278 - Каталог уязвимостей Сканер-ВС

Оценки

EPSS

0.901высокий90.1%

0%20%40%60%80%100%

Процентиль: 90.1%

CVSS

8.8высокий3.x

0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x

8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 2.0

7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

В GNU Bash версии ≤ 4.3 (bash43‑026) неправильно обрабатываются определения функций в значениях переменных окружения, что позволяет удалённому атакующему выполнить произвольный код. Уязвимость относится к семейству «Shellshock» (CVE‑2014‑6271, CVE‑2014‑7169 и т. д.) и может эксплуатироваться через ForceCommand в OpenSSH, модули mod_cgi/mod_cgid Apache, DHCP‑клиенты и другие сервисы, где переменные окружения передаются через границу привилегий.

Источники:
- [1] http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004897
- [2] http://www-01.ibm.com/support/docview.wss?uid=swg21685749
- [3] http://marc.info/?l=bugtraq&m=141577137423233&w=2
- [4] https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk102673&src=securityAlerts
- [5] http://linux.oracle.com/errata/ELSA-2014-3093

Источники

debiannvdredhatubuntu

CWE

CWE-119CWE-78

Связанные уязвимости

BDU:2014-00319 BDU:2015-09794 BDU:2015-09818

Эксплойты

ID эксплойта: CVE-2014-6278

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 34765

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34765

ID эксплойта: 34766

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34766

ID эксплойта: 34777

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34777

ID эксплойта: 34839

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34839

ID эксплойта: 34860

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34860

ID эксплойта: 34862

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34862

ID эксплойта: 34879

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34879

ID эксплойта: 34895

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34895

ID эксплойта: 34896

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34896

ID эксплойта: 34900

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34900

ID эксплойта: 35081

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/35081

ID эксплойта: 35115

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/35115

ID эксплойта: 35146

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/35146

ID эксплойта: 36503

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/36503

ID эксплойта: 36504

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/36504

ID эксплойта: 36609

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/36609

ID эксплойта: 36933

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/36933

ID эксплойта: 37816

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/37816

ID эксплойта: 38849

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/38849

ID эксплойта: 39568

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/39568

ID эксплойта: 39887

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/39887

ID эксплойта: 39918

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/39918

ID эксплойта: 40619

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/40619

ID эксплойта: 40938

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/40938

ID эксплойта: 42938

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/42938

Уязвимое ПО (10)

Тип: Конфигурация

Продукт: bash

Операционная система: ubuntu trusty 14.04

Характеристика:

{  "fixed": "4.3-7ubuntu1.5"}

Источник: ubuntu

Тип: Конфигурация

Продукт: bash

Операционная система: debian

Характеристика:

{  "fixed": "4.3-9.2"}

Источник: debian

Тип: Конфигурация

Продукт: bash

Операционная система: debian wheezy 7

Характеристика:

{  "fixed": "4.2+dfsg-0.1+deb7u3"}

Источник: debian

Тип: Конфигурация

Продукт: bash

Операционная система: debian squeeze 6

Характеристика:

{  "fixed": "4.1-3+deb6u2"}

Источник: debian

Тип: Конфигурация

Продукт: bash4