CVE-2014-7169

GNU Bash 4.3 bash43-025 orqali atrof-muhit o'zgaruvchilari qiymatlarida ma'lum noto'g'ri tuzilgan funksiya ta'riflaridan so'ng orqa qatorlarni qayta ishlaydi, bu masofaviy hujumchilarga fayllarga yozish yoki yaratilgan muhit orqali noma'lum boshqa ta'sir ko'rsatish imkonini beradi, buni OpenSSH sshd-dagi ForceCommand xususiyatini o'z ichiga olgan vektorlar va modcscripts-serverlari, mod_c-server modullari ko'rsatadi. noma'lum DHCP mijozlari tomonidan bajariladi va atrof-muhitni sozlashda boshqa vaziyatlarda

CVSS Vector

Manbalar

• http://advisories.mageia.org/MGASA-2014-0393.html
• http://archives.neohapsis.com/archives/bugtraq/2014-10/0101.html
• http://jvn.jp/en/jp/JVN55667175/index.html
• http://jvndb.jvn.jp/jvndb/JVNDB-2014-000126
• http://lcamtuf.blogspot.com/2014/09/quick-notes-about-bash-bug-its-impact.html