Удаленное выполнение кода

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

BSD FreeBSD

Наименование ПО

bash (any) bash-static (any) linux_base-c6 (any)

Описание

В некоторых условиях bash выполняет код пользователя из-за проблем с функцией экспорта.

Как исправить

Проблема может быть решена обновлением данных пакетов до актуальных версий:
bash-static
bash

Ссылки

https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/
https://lists.gnu.org/archive/html/bug-bash/2014-09/msg00081.html

Источник: CVE
Наименование: CVE-2014-6271
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6271

Карточка уязвимости