Összefoglaló
A GNU Bash sérülékenységét jelentették, amelyet kihasználva a támadók fájlokat írhatnak felül és további nem részletezett károkat okozhatnak egy módosított környezeten keresztül.
Leírás
A sérülékenységet az OpenSSH sshd ForceCommand funkciójával, az Apache HTTP Server mod_cgi és mod_cgid moduljaival, nem részletezett DHCP kliens által futtatott scripttel és más szituációkban is tudták demonstrálni, ahol a környezet beállítása bash futtatása segítségével történik.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Privilege escalation (jogosultság kiterjesztés)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: web.nvd.nist.gov
Egyéb referencia: www.debian.org
Egyéb referencia: www.openwall.com
Egyéb referencia: www.ubuntu.com
Egyéb referencia: www.kb.cert.org
Egyéb referencia: www.us-cert.gov
Egyéb referencia: tools.cisco.com
Egyéb referencia: rhn.redhat.com
Egyéb referencia: twitter.com
Egyéb referencia: www.ubuntu.com
Egyéb referencia: lcamtuf.blogspot.com