CVE-1999-0234
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Bash traktuje każdy znak o wartości 255 jako separator poleceń, co może prowadzić do nieprzewidzianego zachowania skryptów.
Ocena ryzyka
Może to umożliwić atakującym wstrzykiwanie złośliwych poleceń do skryptów, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Bash do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Bash
Zobacz wszystkie- CVE-2016-0634Wysokie
Podatność w bash 4.3 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wstrzyknięcie metaznaków powłoki w nazwę hosta, które są rozwijane podczas przetwarzania sekwencji '\h' w ciągu znaków zachęty.
- CVE-2017-5932Wysokie
Funkcja autouzupełniania ścieżek w Bash 4.4 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną nazwę pliku rozpoczynającą się od znaku " (cudzysłów) oraz metaznaku substytucji polecenia.
- CVE-2016-7543Wysokie
Bash w wersjach przed 4.4 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez odpowiednio skonstruowane zmienne środowiskowe SHELLOPTS i PS4.
- CVE-1999-0491Średnie
Analiza poleceń w bashu pozwala lokalnemu użytkownikowi na wykonywanie poleceń jako inny użytkownik poprzez utworzenie katalogu o nazwie polecenia do wykonania.
- CVE-1999-1048Średnie
Przepełnienie bufora w bash 2.0.0, 1.4.17 i innych wersjach umożliwia lokalnym atakującym uzyskanie uprawnień poprzez stworzenie ekstremalnie długiej nazwy katalogu, która jest wstawiana do monitu hasła za pomocą opcji \w w zmiennej środowiskowej PS1, gdy inny użytkownik przechodzi do tego katalogu.
Oryginalny opis (angielski, źródło NVD)
Bash treats any character with a value of 255 as a command separator.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS