CH azonosító
CH-11667Angol cím
HP NonStop Servers running Bash Shell, Remote Code ExecutionFelfedezés dátuma
2014.09.27.Súlyosság
MagasÖsszefoglaló
A HP NonStop szerverek sérülékenységét jelentették, amelyeket kihasználva a támadók számára távoli kódfuttatásra nyílik lehetőség.
Leírás
A sérülékenységet a Bash parancsértelmező “ShellShock” néven ismertté vált hibája okozza.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Other (Egyéb)System access (Rendszer hozzáférés)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-6271 - NVD CVE-2014-6271
CVE-2014-7169 - NVD CVE-2014-7169
Egyéb referencia: h20564.www2.hp.com