1 つのセキュリティ問題を修正した更新済み bash パッケージが Red Hat Enterprise Linux 4 Extended Life Cycle Support、 Red Hat Enterprise Linux 5.6 Long Life、Red Hat Enterprise Linux 5.9 Extended Update Support、 Red Hat Enterprise Linux 6.2 Advanced Update Support、 Red Hat Enterprise Linux 6.4 Extended Update Support で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNU Bourne Again shell（Bash）は、シェルとコマンド言語インタープリターを兼ねており、Bourne shell（sh）と互換性があります。Bash は、Red Hat Enterprise Linux のデフォルトのシェルです。

特別に細工された一定の環境変数を Bash が診断する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証を受けていないリモートの攻撃者が、特定のサービスやアプリケーションを利用して環境変数を提供し、それらにこの問題を悪用させます。
（CVE-2014-6271）

CVE-2014-6271 欠陥の追加情報については、https://access.redhat.com/articles/1200223 の Knowledge Base 記事を参照してください。

Red Hat は、この問題を報告してくれた Stephan Chazelas 氏に感謝の意を表します。

bash の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

RHEL 5 / 6：bash（RHSA-2014:1294）（Shellshock）

critical Nessus プラグイン ID 79051

バージョン 1.35

バージョン 1.34

バージョン 1.35 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.34 Dec 6, 2022, 4:40 AM Reference Plugin Feed: 202212060440