CVE-2014-6277
Təsvir
GNU Bash 4.3 bash43-026 versiyadək mühit dəyişənlərinin dəyərlərindəki funksiya təriflərini düzgün şəkildə analiz etmir. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış mühit vasitəsilə ixtiyari kodun icrasına və ya xidmətdən imtinaya (başlanmamış yaddaşa giriş, etibarsız göstəricilərin oxunması və yazılması əməliyyatları) səbəb olmağa imkan verir. Bu, OpenSSH sshd-dəki ForceCommand funksiyası, Apache HTTP Server-dəki mod_cgi və mod_cgid modulları, müəyyən edilməmiş DHCP klientləri tərəfindən icra edilən skriptlər və mühitin qurulmasının Bash icrasından imtiyaz sərhədini keçdiyi digər hallar vasitəsilə nümayiş etdirilmişdir. QEYD: bu zəiflik CVE-2014-6271 və CVE-2014-7169 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu bash | 1.14.0, 1.14.1, 1.14.2, 1.14.3, 1.14.4, 1.14.5, 1.14.6, 1.14.7, 2.0, 2.01, 2.01.1, 2.02, 2.02.1, 2.03, 2.04, 2.05, 3.0, 3.0.16, 3.1, 3.2, 3.2.48, 4.0, 4.1, 4.2, 4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.