Уязвимости "Shellshock" командной оболочки bash

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Cisco

Cisco NX-OS (4.0, 4.0(0)n1(1a), 4.0(0)n1(2), 4.0(0)n1(2a), 4.0(1a)n1(1), 4.0(1a)n1(1a), 4.0(1a)n2(1), 4.0(1a)n2(1a), 4.0(4)sv1(1), 4.0(4)sv1(2), 4.0(4)sv1(3), 4.0(4)sv1(3a), 4.0(4)sv1(3b), 4.0(4)sv1(3c), 4.0(4)sv1(3d), 4.1(3)n1(1), 4.1(3)n1(1a), 4.1(3)n2(1), 4.1(3)n2(1a), 4.2, 4.2(1)n1(1), 4.2(1)n2(1), 4.2(1)n2(1a), 4.2(1)sv1(3), 4.2(1)sv1(4), 4.2(1)sv1(4a), 4.2(1)sv1(4b), 4.2(1)sv1(5.1), 4.2(1)sv1(5.1a), 4.2(1)sv1(5.2), 4.2(1)sv1(5.2b), 4.2(1)sv2(1.1), 4.2(1)sv2(1.1a), 4.2(1)sv2(2.1), 4.2(1)sv2(2.1a), 4.2(1)sv2(2.2), 5.0, 5.0(2)n1(1), 5.0(2)n2(1), 5.0(2)n2(1a), 5.0(3)n1(1c), 5.0(3)n2(1), 5.0(3)n2(2), 5.0(3)n2(2a), 5.0(3)n2(2b), 5.1, 5.1(3)n1(0.357), 5.1(3)n1(1), 5.1(3)n1(1a), 5.1(3)n2(1), 5.1(3)n2(1a), 5.1(3)n2(1b), 5.1(3)n2(1c), 5.2, 5.2(1).n1(9), 5.2(1)n1(1), 5.2(1)n1(1a), 5.2(1)n1(1b), 5.2(1)n1(2), 5.2(1)n1(2a), 5.2(1)n1(3), 5.2(1)n1(4), 5.2(1)n1(5), 5.2(1)n1(6), 5.2(1)n1(7), 5.2(1)n1(8), 5.2(1)n1(8a), 5.2(1)n1(8b), 5.2(1)sv3(1.0.1), 5.2(1)sv3(1.1), 5.2(1)sv3(1.10), 5.2(1)sv3(1.11), 5.2(1)sv3(1.2), 6.0, 6.0(2), 6.0(2).n2(7), 6.0(2)n1(1), 6.0(2)n1(2), 6.0(2)n1(2a), 6.0(2)n2(1), 6.0(2)n2(1b), 6.0(2)n2(2), 6.0(2)n2(3), 6.0(2)n2(4), 6.0(2)n2(5), 6.0(2)n2(5.91), 6.0(2)n2(5a), 7.0, 7.0(0)n1(1), 7.0(1)n1(1), 7.0(1)n1(3), 7.0(2)n1(1), 7.0(3)n1(1), 7.0(4)n1(1), 7.0(5)n1(1), 7.0(6).n1(1), 7.1(0), 7.1(0)n1(0.349), 7.1(0)n1(0.371))

Командная оболочка GNU Bash до версии 4.3 bash43-025 включительно ошибочно обрабатывает строки, следующие за объявлением специально подготовленной функции, которую экспортируют в качестве переменной. Это позволяет злоумышленнику, действующему удаленно, произвести чтение и запись произвольных файлов, а также выполнить другие (пока не уточненные) действия. Исследователи безопасности подтвердили возможность эксплуатации этой уязвимости в OpenSSH (sshd, опция ForceCommand), модулях mod_cgi и mod_cgid сервера Apache HTTP, внешних вызовах различных DHCP-клиентов, а также других ситуациях, где переданные извне переменные окружения влияют на выполнение сценариев Bash.
Примечание: данная уязвимость существует из-за неполного закрытия уязвимости CVE-2014-6271.

Установите самую новую версию bash, включающую в себя устранение обеих уязвимостей.

Источник: CVE
Наименование: CVE-2014-7169
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7169