リモートIBM Storwize V7000 Unified デバイスは、バージョン 1.4.3.5 以前の 1.3.x または 1.5.0.4 以前の 1.5.x　を実行していますしたがって、次の脆弱性の影響を受けます：

- Shellshock と呼ばれる GNU Bash に、コマンドジェクションの脆弱性が存在します。この脆弱性は、環境変数の値を定義する関数の後の最後の文字列の処理のためです。
 これにより、リモートの攻撃者が、システムの構成に応じて、環境変数の操作を通じて任意のコードを実行する可能性があります。（CVE-2014-6271）
 - スタック済みのリダイレクト処理の中で信頼されない入力を評価するために、領域外メモリアクセスエラーが GNU Bash の parse.y ファイルに存在します。リモートの攻撃者が、細工された「ヒア」ドキュメントを介してこれを悪用し、任意のコードの実行やサービス拒否を引き起こす可能性があります。(CVE-2014-7186)

- 深くネスト化フロー制御コンストラクトを処理するときに、GNU Bash の parse.y ファイルの read_token_word() 関数に off-by-one エラーが存在します。リモートの攻撃者がこれを悪用して、深くネスト化ループを使用し、任意のコードの実行やサービス拒否を引き起こす可能性があります。
 (CVE-2014-7187)

- Shellshock と呼ばれる GNU Bash に、コマンドジェクションの脆弱性が存在します。この脆弱性は、環境変数の値を定義する関数の後の最後の文字列の処理のためです。
 これにより、リモートの攻撃者が、システムの構成に応じて、環境変数の操作を通じて任意のコードを実行する可能性があります。（CVE-2014-6278）注意：CVE-2014-6271、CVE-2014-7169、CVE-2014-6277 は修正が不完全であるため脆弱性が存在します。

検出

IBM Storwize V7000 Unified 1.3.x < 1.4.3.5 / 1.5.x < 1.5.0.4 複数の脆弱性（Shellshock）

critical Nessus プラグイン ID 85630

バージョン 1.14