Mandriva Linux セキュリティアドバイザリ:bash(MDVSA-2015:164)

critical Nessus プラグイン ID 82417

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新済みの bash パッケージは、以下のセキュリティの脆弱性を修正します:

特別に細工された一定の環境変数を Bash が診断する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証を受けていないリモートの攻撃者が、特定のサービスやアプリケーションを利用して環境変数を提供し、それらにこの問題を悪用させます(CVE-2014-6271)。

この脆弱性は、ソフトウェアの他の部分から曝され、悪用される可能性があるため、極めて重大であると考える必要があります。詳細情報については、RedHat ナレッジベースの記事やブログの投稿を参照してください。

CVE-2014-6271 の修正は不完全であることが判明しましたが、それでも Bash では、特別に細工された環境変数で、特定の文字を他の環境に注入することを許容していました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証を受けていないリモートの攻撃者が、特定のサービスやアプリケーションを利用して環境変数を提供し、それらにこの問題を悪用させます(CVE-2014-7169)。

Bash は、ShellShock タイプの脆弱性をさらに緩和する、バージョン 4.2 パッチレベル 50 に更新されています。既に、2 つの問題(CVE-2014-6277、CVE-2014-6278)が発見されています。

エクスポート機能で使用される変数名にプレフィックスやサフィックスを追加することで引き起こされる、最新のパッチによって導入された後方非互換の変更に関する RedHat の記事を参照してください。注意:RedHat 記事で、これらの変数名の末尾には括弧 '()' があるが、最新の上流パッチでは代わりに末尾にパーセント記号 '%%' を使用していると説明しています。

また、パーサーにおける他の 2 つのセキュリティに関係しない問題も、この更新で修正されています(CVE-2014-7186、CVE-2014-7187)。

全ユーザーおよびシステム管理者は、bash パッケージをただちに更新することが推奨されます。

ソリューション

影響を受ける bash および/または bash-doc パッケージを更新してください。

関連情報

http://advisories.mageia.org/MGASA-2014-0388.html

http://advisories.mageia.org/MGASA-2014-0393.html

https://access.redhat.com/articles/1200223

プラグインの詳細

深刻度: Critical

ID: 82417

ファイル名: mandriva_MDVSA-2015-164.nasl

バージョン: 1.11

タイプ: local

公開日: 2015/3/30

更新日: 2022/12/5

リスク情報

VPR

リスクファクター: Critical

スコア: 9.5

CVSS v2

リスクファクター: Critical

Base Score: 10

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:bash, p-cpe:/a:mandriva:linux:bash-doc, cpe:/o:mandriva:business_server:2

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/3/29

CISAの既知の悪用日: 2022/7/28

エクスプロイト可能

Core Impact

Metasploit (CUPS Filter Bash Environment Variable Code Injection (Shellshock))

参照情報

CVE: CVE-2014-6271, CVE-2014-6277, CVE-2014-6278, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187

MDVSA: 2015:164

IAVA: 2014-A-0142

CEA-ID: CEA-2019-0240