Выполнение произвольного кода

Низкая (0.0)

PaloAlto Networks

PaloAlto PAN-OS (5.0.0, 5.0.15, 5.1.0, 5.1.10, 6.0.0, 6.0.6, 6.1.0, 6.1.1)

CVE-2014-6271
Уязвимость существует в GNU Bash из-за некорректной обработки строк, идущих после определений функций в переменных окружения. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированное окружение, например, через функцию ForceCommand в OpenSSH sshd, модули mod_cgi и mod_cgid в Apache HTTP Server, сценарии, выполняемые некоторыми клиентами DHCP, а также через непривилегированную настройку окружения из Bash. Данная уязвимость также известна под названием "ShellShock". ПРИМЕЧАНИЕ: первоначальное исправление данной уязвимости оказалось некорректным; уязвимости был назначен новый идентификатор - CVE-2014-7169.

CVE-2014-7169
Уязвимость существует в GNU Bash из-за некорректной обработки строк, идущих после специально сформированных определений функций в переменных окружения. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вносить изменения в файлы или оказывать иное воздействие на систему, используя специально сформированное окружение, например, через функцию ForceCommand в OpenSSH sshd, модули mod_cgi и mod_cgid в Apache HTTP Server, сценарии, выполняемые некоторыми клиентами DHCP, а также через непривилегированную настройку окружения из Bash. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления уязвимости CVE-2014-6271.

Используйте рекомендации производителя:
https://securityadvisories.paloaltonetworks.com/Home/Detail/24

Источник: CVE
Наименование: CVE-2014-6271
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6271

Источник: CVE
Наименование: CVE-2014-7169
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7169