遠端主機受到 GLSA-201210-05 中所述的弱點影響 (Bash：多個弱點)

在 Bash 中發現兩個弱點：
Bash 範例指令碼未以安全方式處理暫存檔 (CVE-2008-5374)。
 Bash 中的不當邊界檢查可造成堆疊型緩衝區溢位 (CVE-2012-3410)。
 影響：

遠端攻擊者可引誘使用者開啟特製的 Bash 指令碼，從而可能以處理程序的權限來執行任意程式碼，或導致 Bash 可執行檔發生拒絕服務情形。
 本機攻擊者或許能夠以執行應用程式之使用者的權限發動符號連結攻擊以覆寫任意檔案，或是繞過 shell 存取限制。
 因應措施：

目前尚無已知的因應措施。

在 bash 中發現一個弱點且已更正：

檢查檔案名稱 (「測試」命令) 和評估條件式命令運算式的 /dev/fd 檔案名稱時，在 bash (GNU Bourne Again Shell) 展開特定 /dev/fd 檔案名稱的方式中發現堆疊型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 Bash 指令碼，當執行該指令碼時，會導致 bash 可執行檔損毀 (CVE-2012-3410)。

此外，已套用 bash-4.2 的官方修補程式 011 至 037，可解決發現的其他問題，包含 CVE-2012-3410 弱點。

注意：此公告先前提供的 MDVSA-2013:019 識別碼有錯誤。

剖析 /dev/fd 前置詞可導致堆疊型緩衝區溢位，其可遭攻擊者惡意利用以繞過安全性限制。(CVE-2012-3410)

在 bash 中發現一個弱點且已更正：

檢查檔案名稱 (「測試」命令) 和評估條件式命令運算式的 /dev/fd 檔案名稱時，在 bash (GNU Bourne Again Shell) 展開特定 /dev/fd 檔案名稱的方式中發現堆疊型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 Bash 指令碼，當執行該指令碼時，會導致 bash 可執行檔損毀 (CVE-2012-3410)。

此外，已套用 bash-4.2 的官方修補程式 011 至 037，可解決發現的其他問題，包含 CVE-2012-3410 弱點。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 4.2 修補程式 33 版之前的 GNU Bash 中，lib/sh/eaccess.c 中存在堆疊型緩衝區溢位問題，可能會允許本機使用者透過 /dev/fd 中的長檔名 (展開 /dev/fd 前置詞時未對其進行正確處理) 繞過預定的受限制 Shell 存取。(CVE-2012-3410)

Bash 已修正，可在展開 /dev/fd 前置詞 (例如，透過內建的測試) 時避免可能的緩衝區溢位 (bnc#770795) (CVE-2012-3410)

由於啟用 _FORTIFY_SOURCE=2，因此惡意利用將只會中止 shell。

剖析 /dev/fd 前置詞可導致堆疊型緩衝區溢位，其可遭攻擊者惡意利用以繞過安全性限制。這個問題已修正。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62650	GLSA-201210-05：Bash：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/22	2021/1/6	medium
66046	Mandriva Linux 安全性公告：bash (MDVSA-2013:032)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
61524	SuSE 10 安全性更新：bash (ZYPP 修補程式編號 8217)	Nessus	SuSE Local Security Checks	2012/8/14	2021/1/19	medium
61977	Mandriva Linux 安全性公告：bash (MDVSA-2012:128)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
80591	Oracle Solaris 第三方修補程式更新：bash (cve_2012_3410_stack_based)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
74685	openSUSE 安全性更新：bash (openSUSE-SU-2012:0898-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
64110	SuSE 11.1 安全性更新：bash (SAT 修補程式編號 6541)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium