GNU Bash bis 3.2.48 Patch User Script erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in GNU Bash entdeckt. Betroffen ist eine unbekannte Funktion der Komponente Patch User Script Handler. Durch das Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2014-6278 vorgenommen. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Eine Schwachstelle wurde in GNU Bash gefunden. Sie wurde als sehr kritisch eingestuft. Dies betrifft ein unbekannter Teil der Komponente Patch User Script Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-78. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 27.09.2014 durch Michal Zalewski als Bash bug: apply Florian's patch now (CVE-2014-6277 and CVE-2014-6278) in Form eines bestätigten Postings (Blog) veröffentlicht. Das Advisory kann von lcamtuf.blogspot.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 09.09.2014 als CVE-2014-6278 statt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 30.12.2025). Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1202.

Ein öffentlicher Exploit wurde durch lastc0de umgesetzt und direkt nach dem Advisory veröffentlicht. Der Exploit wird unter lcamtuf.blogspot.ch bereitgestellt. Er wird als attackiert gehandelt. Für den Vulnerability Scanner Nessus wurde am 06.04.2015 ein Plugin mit der ID 82581 (GNU Bash Incomplete Fix Remote Code Injection (Shellshock)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 195641 (Ubuntu Security Notification for Bash Vulnerabilities (USN-2380-1)) zur Prüfung der Schwachstelle an. Der durch den Exploit genutzte Code gestaltet sich wie folgt:

foo='() { echo not patched; }' bash -c foo

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Das Erscheinen einer Gegenmassnahme geschah 22 Stunden nach der Veröffentlichung der Schwachstelle. GNU hat hiermit unverzüglich reagiert. Angriffe können durch Snort ID 31975 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 16798 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (96687), Exploit-DB (39887), Tenable (82581), EUVD (EUVD-2014-6163) und SecurityFocus (BID 70166†) dokumentiert. Unter bugzilla.redhat.com werden zusätzliche Informationen bereitgestellt. Die Einträge VDB-67711 und VDB-68865 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Betroffen

  • Apple iPhone (Jailbreak only)
  • Apple Mac OS X bis 10.9.4
  • Debian GNU/Linux bis 4.1-3/4.2
  • F5 BIG-IP bis 11.6.0
  • Madravia Linux 1.0
  • Palo Alto PAN-OS bis 6.0
  • Red Hat Linux 4/5/6/7
  • Slackware Linux bis 14.1
  • SuSE openSUSE 11.0
  • Ubuntu Linux bis 14.04 LTS
  • VMware Fusion

Nicht betroffen

  • Android Default Installation
  • FreeBSD Default Installation
  • NetBSD Default Installation
  • OpenBSD Default Installation

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Autor: lastc0de
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Hinzugefügt: 🔍
KEV Bis wann: 🔍
KEV Massnahmen: 🔍
KEV Ransomware: 🔍
KEV Hinweis: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 82581
Nessus Name: GNU Bash Incomplete Fix Remote Code Injection (Shellshock)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 103414
OpenVAS Name: GNU Bash Environment Variable Handling Shell Remote Command Execution Vulnerability (SIP Check)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: bash_shellshock_ucsmgr
Saint Name: Bash environment variable command injection in Cisco UCS Manager

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: apache_mod_cgi_bash_env.rb
MetaSploit Name: Apache ActiveMQ Directory Traversal
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Snort ID: 31975
Snort Message: OS-OTHER Bash CGI environment variable injection attempt
Snort Klasse: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Timelineinfo

09.09.2014 🔍
24.09.2014 +14 Tage 🔍
27.09.2014 +3 Tage 🔍
27.09.2014 +0 Tage 🔍
27.09.2014 +0 Tage 🔍
28.09.2014 +0 Tage 🔍
28.09.2014 +0 Tage 🔍
30.09.2014 +2 Tage 🔍
01.10.2014 +1 Tage 🔍
06.04.2015 +186 Tage 🔍
01.03.2016 +331 Tage 🔍
06.06.2016 +96 Tage 🔍
30.12.2025 +3494 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: Bash bug: apply Florian's patch now (CVE-2014-6277 and CVE-2014-6278)
Person: Michal Zalewski
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-6278 (🔍)
GCVE (CVE): GCVE-0-2014-6278
GCVE (VulDB): GCVE-100-67712
EUVD: 🔍

OVAL: 🔍
IAVM: 🔍

X-Force: 96687 - GNU Bash user scripts code execution, High Risk
SecurityFocus: 70166 - GNU Bash CVE-2014-6278 Incomplete Fix Remote Code Execution Vulnerability
Secunia: 61641 - Blue Coat Multiple Products Bash Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 56922 - GNU Bash Through 4.3 bash43-026 Remote Code Execution via a Crafted Environment - CVE-2014-6278, Critical

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 01.10.2014 10:48
Aktualisierung: 30.12.2025 22:35
Anpassungen: 01.10.2014 10:48 (98), 25.08.2018 09:26 (16), 21.02.2022 08:41 (3), 15.07.2024 02:34 (14), 01.10.2025 18:35 (1), 02.10.2025 19:54 (16), 30.12.2025 22:35 (1)
Komplett: 🔍
Cache ID: 216:F29:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!