Amazon Linux AMI：bash（ALAS-2017-878）

high Nessus プラグイン ID 102866

Language:

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

popdの制御された解放：bashがpopdコマンドを処理する方法に、サービス拒否の欠陥が見つかりました。正しく書かれていないシェルスクリプトがbashをクラッシュさせ、特定のbashセッションに限定されたローカルサービス拒否を引き起こす可能性があります。（CVE-2016-9401）悪意のあるホスト名による任意のコード実行：bashがホスト名の値を処理する方法に、任意のコマンドインジェクションの欠陥が見つかりました。悪意のあるDHCPサーバーがこの欠陥を利用して、特定の状況でbashを実行するDHCPクライアントマシンで任意のコマンドを実行する可能性があります。（CVE-2016-0634）特別に細工されたSHELLOPTS+PS4変数によりコマンドが置き換えられる可能性があります。bashがSHELLOPTSおよびPS4環境変数を処理する方法に、任意のコマンドインジェクションの欠陥が見つかりました。認証されたローカルの攻撃者がこの欠陥を利用して、不完全なsetuidプログラムを悪用して特定の状況下で権限を昇格させる可能性があります。（CVE-2016-7543）