リモートホストは、GLSA-201210-05 で説明されている脆弱性の影響を受けます（Bash：複数の脆弱性）

Bash に 2 つの脆弱性が見つかりました：
Bash スクリプトの例が一時ファイルを安全に処理していません（CVE-2008-5374）。
 Bash の不適切な境界チェックが、スタックベースのバッファオーバーフローを引き起こす可能性があります（CVE-2012-3410）。
 影響：

リモートの攻撃者がユーザーを誘導して、特別に細工された Bash スクリプトを開かせることにより、プロセスの権限で任意のコードを実行したり、Bash 実行可能ファイルのサービス拒否状態を引き起こしたりする可能性があります。
 ローカルの攻撃者がシンボリックリンク攻撃を実行して、アプリケーションを実行しているユーザーの権限で任意のファイルを上書きしたり、シェルアクセス制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

/dev/fd プレフィックスの解析は、スタックベースのバッファオーバーフローの原因になっていました。攻撃者がこれを悪用して、セキュリティ制限をバイパスすることが可能でした。これは修正されました。

たとえば、テストビルトインなどで /dev/fd prefix を拡張する際の潜在的なバッファオーバーフローを回避するために、Bash が修正されました（bnc#770795）（CVE-2012-3410）

_FORTIFY_SOURCE=2 の有効化のため、悪用によって発生するのはシェルの中止のみです。

/dev/fd プレフィックスの解析は、スタックベースのバッファオーバーフローの原因になっていました。攻撃者がこれを悪用して、セキュリティ制限をバイパスすることが可能でした。（CVE-2012-3410）

bash に脆弱性が見つかり、修正されました：

GNU Bourne Again シェルである bash が、ファイル名をチェックし（「test」コマンド）、条件付きコマンド式の /dev/fd ファイル名を評価するときに特定の /dev/fd ファイル名を拡張する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、実行したときに bash 実行可能ファイルをクラッシュさせる特別に細工された Bash スクリプトを提供することが可能です（CVE-2012-3410）。

また、bash-4.2 向けの公式パッチ 011 ～ 037 が適用されています。これにより、CVE-2012-3410 の脆弱性を含む、見つかったその他の問題が解決されます。

注：このアドバイザリには、以前誤って MDVSA-2013:019 の識別子が割り当てられていました。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- GNU Bash 4.2 パッチ 33 以前の lib/sh/eacccess.c におけるスタックベースのバッファオーバーフローにより、ローカルのユーザーが、/dev/fd プレフィックスを拡張する際に適切に処理されない /dev/fd の長いファイル名を介して、意図された制限付きシェルアクセスをバイパスできる可能性があります。(CVE-2012-3410)

bash に脆弱性が見つかり、修正されました：

GNU Bourne Again シェルである bash が、ファイル名をチェックし（「test」コマンド）、条件付きコマンド式の /dev/fd ファイル名を評価するときに特定の /dev/fd ファイル名を拡張する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、実行したときに bash 実行可能ファイルをクラッシュさせる特別に細工された Bash スクリプトを提供することが可能です（CVE-2012-3410）。

また、bash-4.2 向けの公式パッチ 011 ～ 037 が適用されています。これにより、CVE-2012-3410 の脆弱性を含む、見つかったその他の問題が解決されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62650	GLSA-201210-05：Bash：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	medium
64110	SuSE 11.1 セキュリティ更新：bash（SAT パッチ番号 6541）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
74685	openSUSE セキュリティ更新：bash（openSUSE-SU-2012:0898-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
61524	SuSE 10 セキュリティ更新：bash（ZYPP パッチ番号 8217）	Nessus	SuSE Local Security Checks	2012/8/14	2021/1/19	medium
66046	Mandriva Linux セキュリティアドバイザリ：bash（MDVSA-2013:032）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
80591	Oracle Solaris サードパーティパッチ更新：bash（cve_2012_3410_stack_based）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
61977	Mandriva Linux セキュリティアドバイザリ：bash（MDVSA-2012:128）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium