CVE-2014-6271

Kritik(9.8)

GNU Bash 4.3 orqali atrof-muhit o'zgaruvchilari qiymatlarida funksiya ta'riflaridan so'ng orqa qatorlarni qayta ishlaydi, bu masofaviy tajovuzkorlarga yaratilgan muhit orqali ixtiyoriy kodni bajarishga imkon beradi, buni OpenSSH sshd'dagi ForceCommand xususiyati, mod_cgi va mod_cgid modullari, Apacheexec serveri tomonidan o'chirilgan, DCPH tomonidan ochilgan vektorlar ko'rsatadi. atrof-muhitni sozlash Bash ijrosidagi imtiyoz chegarasi bo'ylab sodir bo'ladigan boshqa vaziyatlar, aka "Sh"

Vendor

Gnu

Product

Bash

CVSS Score

9.8

Nashr sanasi

24-sen, 2014

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVE-2014-6271

CVSS Vector

Manbalar

Yangi kritik zaifliklar