GNU Bash redir_stack Remote Code Execution Vulnerability
2015年7月21日
危険度: 緊急
CVE識別番号: CVE-2014-7186
情報公開日: 9 28, 2014
概要
GNU bash における"redir_stack"のリモートでのコード実行に関する脆弱性
4.3 bash43-026のGNU bashのparse.y の リダイレクションの実装に存在する脆弱性により、不正リモートユーザに、文書の巧妙に細工された使用を介してサービス運用妨害(配列の領域外へのアクセスおよびアプリケーションクラッシュ)状態にされるなど、不特定の影響を受ける可能性があります。これは、別名"redir_stack"問題とも呼ばれます。
対応方法
Trend Micro Deep Security DPI Rule Number: 1006261
Trend Micro Deep Security DPI Rule Name: 1006261 - Identified Suspicious Bash ShellShock Attack
影響を受けるソフトウェア
- gnu bash 1.14.0
- gnu bash 1.14.1
- gnu bash 1.14.2
- gnu bash 1.14.3
- gnu bash 1.14.4
- gnu bash 1.14.5
- gnu bash 1.14.6
- gnu bash 1.14.7
- gnu bash 2.0
- gnu bash 2.01
- gnu bash 2.01.1
- gnu bash 2.02
- gnu bash 2.02.1
- gnu bash 2.03
- gnu bash 2.04
- gnu bash 2.05
- gnu bash 3.0
- gnu bash 3.0.16
- gnu bash 3.1
- gnu bash 3.2
- gnu bash 3.2.48
- gnu bash 4.0
- gnu bash 4.1
- gnu bash 4.2
- gnu bash 4.3