CVE-2014-7169
KrytyczneStreszczenie
GNU Bash w wersji do 4.3 bash43-025 przetwarza końcowe ciągi po nieprawidłowych definicjach funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na zapis do plików lub potencjalnie inne nieznane skutki poprzez spreparowane środowisko. Przykłady obejmują wykorzystanie funkcji ForceCommand w OpenSSH sshd oraz modułów mod_cgi i mod_cgid w serwerze Apache HTTP.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, umożliwiając atakującym zdalne manipulowanie plikami oraz potencjalne przełamanie granic uprawnień w systemie. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację GNU Bash do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie środowisk, w których Bash jest wykorzystywany, w celu zminimalizowania ryzyka ataków.
Oryginalny opis (angielski, źródło NVD)
GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variables, which allows remote attackers to write to files or possibly have unknown other impact via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-6271.