更改描述：

[4.2.45-5.2.0.1] - CVE-2014-7169 的初步修复

更改描述：

[3.0-27.0.2] - CVE-2014-7169 的初步修复

远程 Redhat Enterprise Linux 5/6/7 主机上安装的多个程序包受到 RHSA-2014:1306 公告中提及的多个漏洞影响。

    GNU Bourne Again shell (Bash) 是与 Bourne shell (sh) 兼容的 shell 和命令语言解释器。Bash 是 Red Hat Enterprise Linux 的默认 shell。

    已发现针对 CVE-2014-6271 的修复不完整，Bash 仍然允许通过特别构建的环境变量将特定字符注入其他环境中。攻击者可能利用此缺陷替代或绕过环境限制，以执行 shell 命令。某些服务和应用程序允许未经认证的远程攻击者提供环境变量，从而允许其利用此问题 (CVE-2014-7169)。

    直接将 bash 函数创建为环境变量的应用程序需要注意此更新处理名称的方式的变化。请注意，可能需要重新启动特定服务、屏幕会话和 tmux 会话，并且受影响的交互式用户可能需要重新登录。
    安装这些更新后的程序包且不重新启动服务将修补此漏洞，但是功能会受到影响，直至重启受影响的服务为止。有关更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1200223

    注意：建议 Docker 用户在其容器中使用“yum update”，并提交所得更改。

    有关 CVE-2014-6271 和 CVE-2014-7169 的更多信息，请参阅上述知识库文章。

    建议所有 bash 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SunOS 5.10：bash 修补程序。

Oracle 上次更新此修补程序的日期：2014 年 9 月 26 日

此版本应该修复 CVE-2014-7169

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

4.3 bash43-025 及之前版本的 GNU Bash 会处理环境变量值中某些畸形函数定义之后的尾部字符串，从而允许远程攻击者通过构建的环境来对文件进行写入或可能造成其他未知影响，这一点已由若干矢量证实，涉及矢量包括：OpenSSH sshd 中的 ForceCommand 功能、Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块、不明 DHCP 客户端执行的脚本以及其他 Bash 执行的权限边界中发生环境设置的情况。

注意：存在此漏洞的原因是对 CVE-2014-6271 的修复不完整，此公告是 ALAS-2014-418 的后续。

已发现可以强制固定大小的 redir_stack 在 Bash 解析器中溢出，从而导致内存损坏，并可能在评估不会作为代码运行的不受信任输入时导致任意代码执行。

在 Bash 处理深度嵌套的流控制结构的方式中发现差一错误。根据 .bss 段的布局，这可能导致原本 Bash 无法执行的任意代码执行。

特别注意：

由于此安全事件的特殊性，我们已使用用于同时修复 CVE-2014-7169 和 CVE-2014-6271 的新 bash 程序包回填了我们的 2014.03、2013.09 和 2013.03 Amazon Linux AMI 存储库。

对于 2014.09 Amazon Linux AMI，“bash-4.1.2-15.21.amzn1”解决了这两个 CVE。运行后接“yum update bash”的“yum clean all”会安装修复的程序包。

对于“锁定”到 2014.03 存储库的 Amazon Linux AMI，“bash-4.1.2-15.21.amzn1”还解决了这两个 CVE。运行后接“yum update bash”的“yum clean all”会安装修复的程序包。

对于“锁定”到 2013.09 或 2013.03 存储库的 Amazon Linux AMI，“bash-4.1.2-15.18.22.amzn1”解决了这两个 CVE。运行后接“yum update bash”的“yum clean all”会安装修复的程序包。

对于“锁定”到 2012.09、2012.03 或 2011.09 存储库的 Amazon Linux AMI，请先后运行“yum clean all”和“yum--releasever=2013.03 update bash”以安装更新后的 bash 程序包。

如果正在使用 2011 年 9 月之前的 Amazon Linux AMI，则所使用的 Amazon Linux AMI 版本是公开测试版，建议尽快升级为更新的 Amazon Linux AMI 版本。

- 将修补程序 patches bash-4.2-heredoc-eof-delim.patch 和 bash-4.2-parse-exportfunc.patch 替换为官方上游修补程序级别 bash42-052 和 bash42-053

- 将修补程序 bash-4.2-CVE-2014-7187.patch 替换为上游修补程序级别 patch level bash42-051

- 添加针对 bsc#898812 的修补程序 bash-4.2-heredoc-eof-delim.patch，CVE-2014-6277：函数的问题更多，针对 bsc#898884 的 bash-4.2-parse-exportfunc.patch，CVE-2014-6278：原始 6271 补丁后的代码执行

- 将 bash-4.2-extra-import-func.patch 设置为可选的修补程序到期指令

- 将修补程序 bash-4.2-CVE-2014-6271.patch bash-4.2-BSC898604.patch bash-4.2-CVE-2014-7169.patch 删除并替换为 bash 上游修补程序 48、修补程序 49 和修补程序 50

- 添加基于 Christos 的 BSD 修补程序的修补程序 bash-4.2-extra-import-func.patch。作为进一步的增强，手册页中提及了选项 import-functions，并且已添加 shopt 交换机以即时启用和禁用 import-functions

Tavis Ormandy 发现应用于补丁 CVE-2014-6271（在针对 bash（即 GNU Bourne-Again Shell）的 DSA-3032-1 中发布）的修补程序不完整，并且可能仍允许将一些字符注入其他环境 (CVE-2014-7169)。作为强化措施，此更新为包含 shell 函数的环境变量名称添加了前缀和后缀。

此外，此更新还修复了 bash 解析器中的两个越界数组访问，这两个问题是在 Red Hat 的内部分析中发现的， Todd Sabin 也曾经独立报告过。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variables, which allows remote attackers to write to files or possibly have unknown other impact via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-6271.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
77892	Oracle Linux 7：bash (ELSA-2014-3076)	Nessus	Oracle Linux Local Security Checks	9/26/2014	10/22/2024	critical
77894	Oracle Linux 4：bash (ELSA-2014-3078)	Nessus	Oracle Linux Local Security Checks	9/26/2014	4/25/2023	critical
77895	RHEL 5 / 6 / 7：bash (RHSA-2014:1306)	Nessus	Red Hat Local Security Checks	9/26/2014	3/20/2025	critical
77913	Solaris 10 (sparc)：126546-06	Nessus	Solaris Local Security Checks	9/26/2014	12/5/2022	critical
77941	Fedora 20：bash-4.2.48-2.fc20 (2014-11527) (Shellshock)	Nessus	Fedora Local Security Checks	9/29/2014	12/5/2022	critical
78362	Amazon Linux AMI：bash (ALAS-2014-419)	Nessus	Amazon Linux Local Security Checks	10/12/2014	1/31/2022	critical
78591	openSUSE 安全更新：bash (openSUSE-SU-2014:1310-1) (Shellshock)	Nessus	SuSE Local Security Checks	10/21/2014	10/3/2025	critical
82208	Debian DLA-63-1：bash 安全更新	Nessus	Debian Local Security Checks	3/26/2015	1/31/2022	critical
502562	Qnap QTS Bash OS Command Injection (CVE-2014-7169)	Tenable OT Security	Tenable.ot	10/16/2024	10/17/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical