GNU Bash Environment Variable Command Injection Vulnerability CVE-2014-6278

2014年12月26日

• Print
• Email
• Facebook
• 
  Twitter
• Google+
• Linkedin

  危険度: 緊急

  CVE識別番号: CVE-2014-6278

  情報公開日: 9 30, 2014

---

  概要

GNU bash における任意のコマンドを実行される脆弱性(CVE-2014-6278)

リモートによるコードの実行の脆弱性は、bashのシェルの処理方法に存在しています。脆弱性の利用に成功すると、不正リモートユーザは、脆弱なコンピュータへコマンドを実行可能となります。

  その他の関連情報

Shellshock

Shellshock: A Technical Report

About the Shellshock Vulnerability: The Basics of the "Bash Bug"

Trend Micro products and the Shellshock – Linux Bash Vulnerability (Bash Bug) [CVE-2014-6271 and CVE-2014-7169]

Get FREE protection for Shellshock

関連脆弱性

• GNU Bash off-by-one Error Arbitrary Code Execution Vulnerability
• GNU Bash redir_stack Remote Code Execution Vulnerability
• GNU Bash Environment Variable Command Injection Vulnerability (CVE-2014-6277)
• bashに存在する“Shellshock”脆弱性
• Bash Vulnerability Shellshock (CVE-2014-7169)