GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• apple mac os x10.0.0 и новее · до 10.10.0
• arista eos4.9.0 и новее · до 4.9.12
• arista eos4.13.0 и новее · до 4.13.9
• arista eos4.12.0 и новее · до 4.12.9
• arista eos4.11.0 и новее · до 4.11.11
• arista eos4.10.0 и новее · до 4.10.9
• arista eos4.14.0 и новее · до 4.14.4f
• canonical ubuntu linux10.04
• canonical ubuntu linux12.04
• canonical ubuntu linux14.04
• checkpoint security gatewayдо r77.30
• citrix netscaler sdx firmwareдо 9.3.67.5r1
• citrix netscaler sdx firmware10 и новее · до 10.1.129.11r1
• citrix netscaler sdx firmware10.5 и новее · до 10.5.52.11r1
• debian debian linux7.0
• f5 arx firmware6.0.0 и новее · до 6.4.0 включительно
• f5 big-ip access policy manager11.0.0 и новее · до 11.5.1 включительно
• f5 big-ip access policy manager10.1.0 и новее · до 10.2.4 включительно
• f5 big-ip access policy manager11.6.0
• f5 big-ip advanced firewall manager11.3.0 и новее · до 11.5.1 включительно

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2014-7169GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variablKEV
  99Срочно
• CVE-2014-6278GNU Bash through 4.3 bash43-026 does not properly parse function definitions in the values of environment variables, which allows remote attKEV
  95Срочно
• CVE-2014-7186The redirection implementation in parse.y in GNU Bash through 4.3 bash43-026 allows remote attackers to cause a denial of service (out-of-bo
  61На этой неделе
• CVE-2014-6277GNU Bash through 4.3 bash43-026 does not properly parse function definitions in the values of environment variables, which allows remote att
  61На этой неделе
• CVE-2014-7187Off-by-one error in the read_token_word function in parse.y in GNU Bash through 4.3 bash43-026 allows remote attackers to cause a denial of
  59В плане
• CVE-2016-7543Bash before 4.4 allows local users to execute arbitrary commands with root privileges via crafted SHELLOPTS and PS4 environment variables.
  33Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.