CVE-2014-6277
Açıklama
GNU Bash 4.3 bash43-026 sürümüne kadar olan versiyonlar, ortam değişkenlerinin değerlerindeki fonksiyon tanımlamalarını düzgün şekilde ayrıştırmaz; bu durum, OpenSSH sshd içindeki ForceCommand özelliği, Apache HTTP Server'daki mod_cgi ve mod_cgid modülleri, belirtilmeyen DHCP istemcileri tarafından çalıştırılan betikler ve ortam ayarlarının Bash yürütmesinden ayrı bir yetki sınırı üzerinden gerçekleştiği diğer durumları içeren vektörlerle kanıtlandığı üzere, uzak saldırganların özel olarak hazırlanmış bir ortam aracılığıyla keyfi kod çalıştırmasına veya hizmet reddine (başlatılmamış bellek erişimi ile güvenilmeyen işaretçi okuma ve yazma işlemleri) neden olmasına izin verir. NOT: Bu zafiyet, CVE-2014-6271 ve CVE-2014-7169 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu bash | 1.14.0, 1.14.1, 1.14.2, 1.14.3, 1.14.4, 1.14.5, 1.14.6, 1.14.7, 2.0, 2.01, 2.01.1, 2.02, 2.02.1, 2.03, 2.04, 2.05, 3.0, 3.0.16, 3.1, 3.2, 3.2.48, 4.0, 4.1, 4.2, 4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.