GNU Bash CVE-2014-7187 sérülékenysége

CH azonosító

CH-11668

Angol cím

GNU Bash CVE-2014-7187 vulnerability

Felfedezés dátuma

2014.09.28.

Súlyosság

Kritikus

Érintett rendszerek

Linux

Érintett verziók

GNU Bash1.14.0
GNU Bash1.14.1
GNU Bash1.14.2
GNU Bash1.14.3
GNU Bash1.14.4
GNU Bash1.14.5
GNU Bash1.14.6
GNU Bash1.14.7
GNU Bash2.0
GNU Bash2.01
GNU Bash2.01.1
GNU Bash2.02
GNU Bash2.02.1
GNU Bash2.03
GNU Bash2.04
GNU Bash2.05
GNU Bash2.05:a
GNU Bash2.05:b
GNU Bash3.0
GNU Bash3.0.16
GNU Bash3.1

Összefoglaló

A GNU Bash sérülékenysége kapcsán újabb hibákat jelentettek.

Leírás

A sérülékenységet az okozza, hogy egy “Off-by-one” hiba van a read_token_word függvényben a GNU Bash parancsértelmezőjében. Ezt kihasználva a támadók szolgáltatás megtagadást idézhetnek elő.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »