Katalog CVE

CVE-1999-0234

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.39%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Bash traktuje każdy znak o wartości 255 jako separator poleceń, co może prowadzić do nieprzewidzianego zachowania skryptów.

Ocena ryzyka

Może to umożliwić atakującym wstrzykiwanie złośliwych poleceń do skryptów, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację Bash do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Bash treats any character with a value of 255 as a command separator.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS