CVE-2014-6278
Açıklama
GNU Bash 4.3 bash43-026 sürümüne kadar olan versiyonlar, ortam değişkenlerinin değerlerindeki fonksiyon tanımlamalarını düzgün şekilde ayrıştırmaz; bu durum, uzak saldırganların özel olarak hazırlanmış bir ortam aracılığıyla keyfi komutlar çalıştırmasına olanak tanır. Bu durum; OpenSSH sshd içindeki ForceCommand özelliği, Apache HTTP Server'daki mod_cgi ve mod_cgid modülleri, belirtilmeyen DHCP istemcileri tarafından çalıştırılan betikler ve ortam ayarlarının Bash yürütmesinden ayrıcalık sınırları ötesinde gerçekleştiği diğer durumlarla kanıtlanmıştır. NOT: Bu zafiyet, CVE-2014-6271, CVE-2014-7169 ve CVE-2014-6277 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 23 Eki 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu bash | 1.14.0, 1.14.1, 1.14.2, 1.14.3, 1.14.4, 1.14.5, 1.14.6, 1.14.7, 2.0, 2.01, 2.01.1, 2.02, 2.02.1, 2.03, 2.04, 2.05, 3.0, 3.0.16, 3.1, 3.2, 3.2.48, 4.0, 4.1, 4.2, 4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.