GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variabl

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• apple mac os x10.0.0 ve sonrası · 10.10.0 öncesi
• arista eos4.9.0 ve sonrası · 4.9.12 öncesi
• arista eos4.13.0 ve sonrası · 4.13.9 öncesi
• arista eos4.12.0 ve sonrası · 4.12.9 öncesi
• arista eos4.11.0 ve sonrası · 4.11.11 öncesi
• arista eos4.10.0 ve sonrası · 4.10.9 öncesi
• arista eos4.14.0 ve sonrası · 4.14.4f öncesi
• canonical ubuntu linux10.04
• canonical ubuntu linux12.04
• canonical ubuntu linux14.04
• checkpoint security gatewayr77.30 öncesi
• citrix netscaler sdx firmware9.3.67.5r1 öncesi
• citrix netscaler sdx firmware10 ve sonrası · 10.1.129.11r1 öncesi
• citrix netscaler sdx firmware10.5 ve sonrası · 10.5.52.11r1 öncesi
• debian debian linux7.0
• f5 arx firmware6.0.0 ve sonrası · 6.4.0 dahil
• f5 big-ip access policy manager11.0.0 ve sonrası · 11.5.1 dahil
• f5 big-ip access policy manager10.1.0 ve sonrası · 10.2.4 dahil
• f5 big-ip access policy manager11.6.0
• f5 big-ip advanced firewall manager11.3.0 ve sonrası · 11.5.1 dahil

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2014-6271GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attacKEV
  99Hemen
• CVE-2014-6278GNU Bash through 4.3 bash43-026 does not properly parse function definitions in the values of environment variables, which allows remote attKEV
  95Hemen
• CVE-2014-7186The redirection implementation in parse.y in GNU Bash through 4.3 bash43-026 allows remote attackers to cause a denial of service (out-of-bo
  61Bu hafta
• CVE-2014-6277GNU Bash through 4.3 bash43-026 does not properly parse function definitions in the values of environment variables, which allows remote att
  61Bu hafta
• CVE-2014-7187Off-by-one error in the read_token_word function in parse.y in GNU Bash through 4.3 bash43-026 allows remote attackers to cause a denial of
  59Planlayın
• CVE-2016-7543Bash before 4.4 allows local users to execute arbitrary commands with root privileges via crafted SHELLOPTS and PS4 environment variables.
  33İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcı girdisi, bir kabuk komutunun içine metin olarak yerleştiriliyor. Kabuk, girdideki özel karakterleri komutun parçası olarak yorumlayabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.