Выполнение произвольного кода

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

PaloAlto Networks

PaloAlto PAN-OS (5.0.15, 5.1.0, 5.1.10, 6.0.0, 6.0.6, 6.1.0, 6.1.1)

Уязвимость существует в GNU Bash из-за некорректной обработки строк, идущих после определений функций в переменных окружения. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированное окружение, например, через функцию ForceCommand в OpenSSH sshd, модули mod_cgi и mod_cgid в Apache HTTP Server, сценарии, выполняемые некоторыми клиентами DHCP, а также через непривилегированную настройку окружения из Bash. Данная уязвимость также известна под названием "ShellShock". ПРИМЕЧАНИЕ: первоначальное исправление данной уязвимости оказалось некорректным; уязвимости был назначен новый идентификатор - CVE-2014-7169.

Используйте рекомендации производителя:
https://securityadvisories.paloaltonetworks.com/Home/Detail/24

Источник: CVE
Наименование: CVE-2014-6271
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6271

http://securityadvisories.paloaltonetworks.com/Home/Detail/24