IBM Storwize V7000 Unified 1.3.x < 1.4.3.5 / 1.5.x < 1.5.0.4 多個弱點 (Shellshock)

critical Nessus Plugin ID 85630

語系：

概要

遠端 IBM Storwize V7000 Unified 裝置受到多個弱點影響。

說明

遠端 IBM Storwize V7000 Unified 裝置正在執行 1.4.3.5 之前的 1.3.x 版本或 1.5.0.4 之前的 1.5.x 版本。因此受到以下弱點影響：

- GNU Bash 存在一個稱為 Shellshock 的命令插入弱點。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。
視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。(CVE-2014-6271)
- 檔案 parse.y 的 GNU Bash 中存在一個超出邊界記憶體存取錯誤，是因堆疊重新導向處理期間為不受信任輸入求值所致。遠端攻擊者可惡意利用此錯誤，透過特製的 'here' 文件，執行任意程式碼或造成拒絕服務。(CVE-2014-7186)

- 當處理深度巢狀流量控制建構時，檔案 parse.y 之 read_token_word() 函式的 GNU Bash 中存在一個差一錯誤。遠端攻擊者可惡意利用此錯誤，透過使用深度巢狀迴圈，執行任意程式碼，或造成拒絕服務。
(CVE-2014-7187)

- GNU Bash 存在一個稱為 Shellshock 的命令插入弱點。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。
視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。(CVE-2014-6278) 請注意，此弱點之所以存在，是因為 CVE-2014-6271、CVE-2014-7169 和 CVE-2014-6277 的修正不完整。