CVE-2014-7187
WysokieStreszczenie
Błąd off-by-one w funkcji read_token_word w pliku parse.y w GNU Bash do wersji 4.3 bash43-026 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez głęboko zagnieżdżone pętle for.
Ocena ryzyka
Organizacje mogą doświadczyć awarii aplikacji oraz potencjalnych przerw w dostępności usług, co może prowadzić do utraty danych lub zakłóceń w działaniu systemów.
Rekomendacja
Zaleca się aktualizację GNU Bash do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nietypowych zachowań.
Inne podatności w GNU Bash
Zobacz wszystkie- CVE-2014-7186Wysokie
Implementacja przekierowania w pliku parse.y w GNU Bash do wersji 4.3 bash43-026 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez odpowiednio skonstruowane użycie dokumentów here.
- CVE-2014-6277Wysokie
GNU Bash w wersji do 4.3 bash43-026 nieprawidłowo analizuje definicje funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane środowisko.
Oryginalny opis (angielski, źródło NVD)
Off-by-one error in the read_token_word function in parse.y in GNU Bash through 4.3 bash43-026 allows remote attackers to cause a denial of service (out-of-bounds array access and application crash) or possibly have unspecified other impact via deeply nested for loops, aka the "word_lineno" issue.