GNU Bash bis 3.2.48 Patch User Script erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.0$0-$5k0.00

Eine Schwachstelle wurde in GNU Bash gefunden. Sie wurde als kritisch eingestuft. Dies betrifft ein unbekannter Teil der Komponente Patch User Script Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-78. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 27.09.2014 durch Michal Zalewski als Bash bug: apply Florian's patch now (CVE-2014-6277 and CVE-2014-6278) in Form eines bestätigten Postings (Blog) veröffentlicht. Das Advisory kann von lcamtuf.blogspot.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 09.09.2014 als CVE-2014-6278 statt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1202.

Ein öffentlicher Exploit wurde durch lastc0de umgesetzt und direkt nach dem Advisory veröffentlicht. Der Exploit wird unter lcamtuf.blogspot.ch bereitgestellt. Er wird als hoch funktional gehandelt. Für den Vulnerability Scanner Nessus wurde am 06.04.2015 ein Plugin mit der ID 82581 (GNU Bash Incomplete Fix Remote Code Injection (Shellshock)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 195641 (Ubuntu Security Notification for Bash Vulnerabilities (USN-2380-1)) zur Prüfung der Schwachstelle an. Der durch den Exploit genutzte Code gestaltet sich wie folgt:

foo='() { echo not patched; }' bash -c foo

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Das Erscheinen einer Gegenmassnahme geschah 22 Stunden nach der Veröffentlichung der Schwachstelle. GNU hat hiermit unverzüglich reagiert. Angriffe können durch Snort ID 31975 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 16798 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (96687), Tenable (82581) und Exploit-DB (39887) dokumentiert. Unter bugzilla.redhat.com werden zusätzliche Informationen bereitgestellt. Die Einträge 67711 und 68865 sind sehr ähnlich.

Betroffen

  • Apple iPhone (Jailbreak only)
  • Apple Mac OS X bis 10.9.4
  • Debian GNU/Linux bis 4.1-3/4.2
  • F5 BIG-IP bis 11.6.0
  • Madravia Linux 1.0
  • Palo Alto PAN-OS bis 6.0
  • Red Hat Linux 4/5/6/7
  • Slackware Linux bis 14.1
  • SuSE openSUSE 11.0
  • Ubuntu Linux bis 14.04 LTS
  • VMware Fusion

Nicht betroffen

  • Android Default Installation
  • FreeBSD Default Installation
  • NetBSD Default Installation
  • OpenBSD Default Installation

Produktinfo

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.0

VulDB Base Score: 10.0
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-78 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: lastc0de
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 82581
Nessus Name: GNU Bash Incomplete Fix Remote Code Injection (Shellshock)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 103414
OpenVAS Name: GNU Bash Environment Variable Handling Shell Remote Command Execution Vulnerability (SIP Check)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: bash_shellshock_ucsmgr
Saint Name: Bash environment variable command injection in Cisco UCS Manager

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: apache_mod_cgi_bash_env.rb
MetaSploit Name: Apache ActiveMQ Directory Traversal
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Snort ID: 31975
Snort Message: OS-OTHER Bash CGI environment variable injection attempt
Snort Klasse: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Timelineinfo

09.09.2014 🔍
24.09.2014 +14 Tage 🔍
27.09.2014 +3 Tage 🔍
27.09.2014 +0 Tage 🔍
27.09.2014 +0 Tage 🔍
28.09.2014 +0 Tage 🔍
28.09.2014 +0 Tage 🔍
30.09.2014 +2 Tage 🔍
01.10.2014 +1 Tage 🔍
06.04.2015 +186 Tage 🔍
01.03.2016 +331 Tage 🔍
06.06.2016 +96 Tage 🔍
21.02.2022 +2086 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: Bash bug: apply Florian's patch now (CVE-2014-6277 and CVE-2014-6278)
Person: Michal Zalewski
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-6278 (🔍)
OVAL: 🔍
IAVM: 🔍

X-Force: 96687 - GNU Bash user scripts code execution, High Risk
Vulnerability Center: 56922 - GNU Bash Through 4.3 bash43-026 Remote Code Execution via a Crafted Environment - CVE-2014-6278, Critical
SecurityFocus: 70166 - GNU Bash CVE-2014-6278 Incomplete Fix Remote Code Execution Vulnerability
Secunia: 61641 - Blue Coat Multiple Products Bash Multiple Vulnerabilities, Highly Critical

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 01.10.2014 10:48
Aktualisierung: 21.02.2022 08:41
Anpassungen: 01.10.2014 10:48 (98), 25.08.2018 09:26 (16), 21.02.2022 08:41 (3)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!