遠端主機受到 GLSA-202105-34 中所述的弱點影響 (Bash：權限提升)

    據發現，Bash 將其有效 UID 設為其實際 UID，從而錯誤地中斷了權限。
  影響：

    本機攻擊者可能藉此提升其權限。
  因應措施：

    目前尚無已知的因應措施。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1679 公告中提及的一個弱點影響。

  - 在 GNU Bash 5.0 修補程式 11 中，在 shell.c 的 disable_priv_mode 中發現一個問題。依預設，如果在執行 Bash 時其有效 UID 不等於實際 UID，則 Bash 會透過將其有效 UID 設定為實際 UID 來卸除權限。但是，它的執行方式不正確。在 Linux 和其他支援已儲存 UID 功能的系統上，不會捨棄已儲存的 UID。在 shell 中執行命令的攻擊者可使用 enable -f 來載入新內建程式的執行階段 (新內建程式可以是呼叫 setuid() 的共用物件)，因而重新取得權限。不過，以有效 UID 為 0 執行的二進位不會受到影響。
    (CVE-2019-18276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1679 公告中提及的一個弱點影響。

  - bash：當有效的 UID 不等於其實際 UID 時，不會捨棄已儲存的 UID (CVE-2019-18276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1679 公告中提及的一個弱點影響。

  - bash：當有效的 UID 不等於其實際 UID 時，不會捨棄已儲存的 UID (CVE-2019-18276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-5380-1 公告中提及的一個弱點影響。 

  - 在 GNU Bash 5.0 修補程式 11 中，在 shell.c 的 disable_priv_mode 中發現一個問題。依預設，如果在執行 Bash 時其有效 UID 不等於實際 UID，則 Bash 會透過將其有效 UID 設定為實際 UID 來卸除權限。但是，它的執行方式不正確。在 Linux 和其他支援已儲存 UID 功能的系統上，不會捨棄已儲存的 UID。在 shell 中執行命令的攻擊者可使用 enable -f 來載入新內建程式的執行階段 (新內建程式可以是呼叫 setuid() 的共用物件)，因而重新取得權限。不過，以有效 UID 為 0 執行的二進位不會受到影響。
    (CVE-2019-18276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Bash 5.0 修補程式 11 中，在 shell.c 的 disable_priv_mode 中發現一個問題。依預設，如果在執行 Bash 時其有效 UID 不等於實際 UID，則 Bash 會透過將其有效 UID 設定為實際 UID 來卸除權限。但是，它的執行方式不正確。在 Linux 和其他支援已儲存 UID 功能的系統上，不會捨棄已儲存的 UID。在 shell 中執行命令的攻擊者可使用 enable -f 來載入新內建程式的執行階段 (新內建程式可以是呼叫 setuid() 的共用物件)，因而重新取得權限。不過，以有效 UID 為 0 執行的二進位不會受到影響。
    (CVE-2019-18276)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157010	GLSA-202105-34：Bash：權限提升	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
149940	Oracle Linux 8：bash (ELSA-2021-1679)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/23	critical
149781	CentOS 8：bash (CESA-2021: 1679)	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	high
149652	RHEL 8：bash (RHSA-2021: 1679)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/15	critical
159982	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Bash 弱點 (USN-5380-1)	Nessus	Ubuntu Local Security Checks	2022/4/20	2024/9/19	critical
222743	Linux Distros 未修補弱點：CVE-2019-18276	Nessus	Misc.	2025/3/4	2025/9/2	high

偵測

搜尋 Plugin

high

critical

high

critical

critical

high