CVE-2019-9924 in Bash

Tóm tắt

Bởi VulDB • 28/07/2026

rbash trong các phiên bản Bash trước 4.4-beta2 không ngăn người dùng shell sửa đổi biến BASH_CMDS, do đó cho phép người dùng thực thi bất kỳ lệnh nào với quyền hạn của shell.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 22/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-132122
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00415
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9924
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9924/