GNU Bash bis 4.3 SHELLOPTS/PS4 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

In GNU Bash bis 4.3 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Hierbei geht es um eine nicht exakt ausgemachte Funktion. Mittels Manipulieren des Arguments SHELLOPTS/PS4 durch Environment Variable kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2016-7543 gelistet. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Es existiert kein Exploit. Die spezielle Ausprägung dieser Schwachstelle führt dazu, dass ihr ein gewisses historisches Interesse beigemessen werden kann. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

In GNU Bash bis 4.3 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Verarbeitung. Durch Manipulation des Arguments SHELLOPTS/PS4 durch Environment Variable kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-20. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Bash before 4.4 allows local users to execute arbitrary commands with root privileges via crafted SHELLOPTS and PS4 environment variables.

Gefunden wurde das Problem am 16.09.2016. Die Schwachstelle wurde am 19.01.2017 (oss-sec) öffentlich gemacht. Bereitgestellt wird das Advisory unter openwall.com. Die Verwundbarkeit wird seit dem 09.09.2016 als CVE-2016-7543 geführt. Die Schwachstelle ist relativ beliebt, was unter anderem auf ihre geringe Komplexität zurückzuführen ist. Der Angriff muss lokal angegangen werden. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 14.05.2026). Die spezielle Ausprägung dieser Schwachstelle führt dazu, dass ihr ein gewisses historisches Interesse beigemessen werden kann.

Mindestens 107 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 03.01.2017 ein Plugin mit der ID 96233 (GLSA-201701-02 : Bash: Multiple vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 169359 (OpenSuSE Security Update for bash (openSUSE-SU-2016:2715-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 4.4 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. GNU hat demnach vorgängig gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (96233) und SecurityFocus (BID 93183†) dokumentiert. Zusätzliche Informationen finden sich unter seclists.org. Die Einträge VDB-95860 sind sehr ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Betroffen

  • HPE NonStop OSS

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.9

VulDB Base Score: 7.8
VulDB Temp Score: 7.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 8.4
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 96233
Nessus Name: GLSA-201701-02 : Bash: Multiple vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 881926
OpenVAS Name: Fedora Update for bash FEDORA-2016-2c4b5ad64e
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Bash 4.4

Timelineinfo

09.09.2016 🔍
16.09.2016 +7 Tage 🔍
26.09.2016 +10 Tage 🔍
01.01.2017 +97 Tage 🔍
03.01.2017 +2 Tage 🔍
19.01.2017 +16 Tage 🔍
19.01.2017 +0 Tage 🔍
20.01.2017 +1 Tage 🔍
14.05.2026 +3401 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: RHSA-2017:1931
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2016-7543 (🔍)
GCVE (CVE): GCVE-0-2016-7543
GCVE (VulDB): GCVE-100-95737
SecurityFocus: 93183 - GNU Bash CVE-2016-7543 Local Command Execution Vulnerability
OSVDB: - CVE-2016-7543 - Bash - Command Execution Issue
SecurityTracker: 1037812

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 20.01.2017 15:12
Aktualisierung: 14.05.2026 03:15
Anpassungen: 20.01.2017 15:12 (79), 13.08.2020 21:19 (7), 03.11.2022 06:42 (5), 03.11.2022 06:53 (1), 14.05.2026 03:15 (17)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!