GNU Bash तक 3.2.48 Nested Flow Control बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNU Bash में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Nested Flow Control Handler का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। इस भेद्यता को CVE-2014-7187 के रूप में ट्रेड किया जाता है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GNU Bash में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Nested Flow Control Handler का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 26/09/2014 द्वारा Todd Sabin (oss-sec). openwall.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2014-7187 के रूप में ट्रेड किया जाता है। 25/09/2014 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus द्वारा 78362 आईडी वाला एक प्लगइन दिया गया है। इसे Amazon Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350825 प्लगइन से कर सकता है (Amazon Linux Security Advisory for bash: AL2012-2014-006 (ShellShock)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 70154), X-Force (96238), Secunia (SA61479) , Tenable (78362).

प्रभावित

• Red Hat Enterprise Linux 5/6

उत्पादजानकारी

विक्रेता

• GNU

नाम

• Bash

संस्करण

• 1.14.0
• 1.14.1
• 1.14.2
• 1.14.3
• 1.14.4
• 1.14.5
• 1.14.6
• 1.14.7
• 2.0
• 2.01
• 2.01.1
• 2.02
• 2.02.1
• 2.03
• 2.04
• 2.05
• 3.0
• 3.0.16
• 3.1
• 3.2
• 3.2.48

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.gnu.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 78362
Nessus नाम: Amazon Linux AMI : bash (ALAS-2014-419)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS नाम: Amazon Linux Local Check: ALAS-2014-419
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

24/09/2014 🔍
25/09/2014 +1 दिन 🔍
25/09/2014 +0 दिन 🔍
26/09/2014 +1 दिन 🔍
28/09/2014 +2 दिन 🔍
29/09/2014 +1 दिन 🔍
30/09/2014 +1 दिन 🔍
12/10/2014 +12 दिन 🔍
30/11/2024 +3702 दिन 🔍

स्रोतजानकारी

विक्रेता: gnu.org

सलाह: USN-2364-1
शोधकर्ता: Todd Sabin
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-7187 (🔍)
GCVE (CVE): GCVE-0-2014-7187
GCVE (VulDB): GCVE-100-67708

OVAL: 🔍
IAVM: 🔍

X-Force: 96238 - GNU Bash nested flow control constructs code execution, Medium Risk
SecurityFocus: 70154 - GNU Bash CVE-2014-7187 Local Memory Corruption Vulnerability
Secunia: 61479 - SUSE update for bash, Highly Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/09/2014 09:55 AM
अद्यतनित: 30/11/2024 11:00 AM
परिवर्तन: 29/09/2014 09:55 AM (78), 08/03/2019 09:05 PM (10), 21/02/2022 08:17 AM (4), 21/02/2022 08:20 AM (1), 30/11/2024 11:00 AM (23)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!