現已提供適用於 Red Hat Enterprise Linux 7 的 bash 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。bash 套件提供的 Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設殼層。安全性修正：* 在 bash 處理 hostname 值的方式中，發現一個任意命令注入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634)* 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令注入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) * 在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 read 內置命令中的信號處理，解決：#1421926

  - CVE-2016-9401 - 修復將 '-' 作為第二個符號傳遞至 popd 時發生當機的問題，解決：#1396383

  - CVE-2016-7543 - 針對透過 SHELLOPTS+PS4 變數執行任意程式碼的修復，解決：#1379630

  - CVE-2016-0634 - 針對透過惡意主機名稱執行任意程式碼的修復，解決：#1377613

  - 避免在擴展長字串時參數擴展損毀，解決：#1359142

  - 收到 SIGHUP 時停止讀取輸入，解決：
    #1325753

  - Bash 在參數擴展中執行模式移除時洩漏記憶體，解決：#1283829

  - 修復關機時保存 bash 歷史記錄過程中存在的競爭條件，解決：#1325753

  - 未安裝 dbger 的情況下，Bash 不應忽略 bash --debugger，相關：#1260568

  - for 循環和括號記憶體在錯誤解析，解決：
    #1207803

  - IFS 未正確拆分 herestrings，解決：#1250070

  - 子殼層 for 迴圈中的問題導致語法錯誤，解決：#1240994

  - 未安裝 dbger 的情況下，Bash 不應忽略 bash --debugger，解決了：#1260568

  - Bash 在反復執行 pattern-subst 時洩漏記憶體，解決：#1207042

  - Bash 在收到訊號時懸置，解決：#868846

此為 DLA 680-1 的內容更正，其中提到 bash 4.2+dfsg-0.1+deb7u3 已被修正。更正的套件版本為 4.2+dfsg-0.1+deb7u4。

為確保完整性，以下的 DLA 680-1 內文僅包含更正的版本資訊。沒有做其他變更。

已更正 bash (sh 相容命令語言解譯器) 中的舊攻擊向量。

CVE-2016-7543 特別建構的 SHELLOPTS+PS4 環境變數與不安全的 setuid 二進位檔結合使用。

setuid 二進位檔必須結合使用 setuid() 函式呼叫與 system() 或 popen() 函式呼叫。透過此組合，可以取得 root 存取權。

此外，bash 必須是預設的 shell (/bin/sh 必須指向 bash)，系統才會受到影響。

Debian 中的預設 shell 為 dash，且在 Debian 中沒有已知的具有上述不安全組合的 setuid 二進制檔。

不過，可能存在具有上述不安全組合的本機軟體可從此更正中獲利。

針對 Debian 7「Wheezy」，已在 4.2+dfsg-0.1+deb7u4 版本中修正此問題。

建議您升級 bash 套件。

如果存在具有不安全組合的本機軟體，並針對 root 以外的其他使用者執行 setuid()，則此更新將無法更正該問題。該問題必須在不安全的 setuid 二進位檔中解決。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 bash 套件：- 在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) - 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令插入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) - 在 bash 處理 hostname 值的方式中，發現一個任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:0725： 現已提供適用於 Red Hat Enterprise Linux 6 的 bash 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 bash 套件提供的 Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設殼層。 安全性修正： * 在 bash 處理 hostname 值的方式中，發現任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) * 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現任意命令插入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) * 在 bash 處理 popd 命令的方式中，發現拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

安全性修正：- 在 bash 處理 hostname 值的方式中，發現一個任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) - 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令注入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) - 在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401)

Bernd Dietzel 發現 Bash 在顯示提示時未正確展開主機名稱。如果遠端攻擊者能修改主機名稱，就可利用此缺陷執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-0634)

據發現，Bash 未正確處理 SHELLOPTS 和 PS4 環境變數。本機攻擊者可利用此問題以 root 權限執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7543)

據發現，Bash 未正確處理 popd 命令。遠端攻擊者可能會利用此問題繞過限制的殼層。(CVE-2016-9401)

據發現，Bash 未正確處理路徑自動完成。本機攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 17.04。(CVE-2017-5932)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 bash 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。bash 套件提供的 Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設殼層。安全性修正：* 在 bash 處理 hostname 值的方式中，發現一個任意命令注入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634)* 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令注入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) * 在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

來自 Red Hat 安全公告 2017:1931： 現已提供適用於 Red Hat Enterprise Linux 7 的 bash 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 bash 套件提供的 Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設殼層。 安全性修正： * 在 bash 處理 hostname 值的方式中，發現任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) * 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現任意命令插入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) * 在 bash 處理 popd 命令的方式中，發現拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

4.4 版之前的 Bash 允許本機使用者透過特製的 SHELLOPTS 與 PS4 環境變數，在 root 權限的情況下執行任意命令。(CVE-2016-7543)

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 bash 套件受多個弱點影響：

  - GNU Bash 到 4.3 bash43-025 版及其之前版本會處理在環境變數值中某些格式錯誤之函式定義之後的結尾字串，進而允許遠端攻擊者透過特製環境寫入檔案或可能造成其他不明影響，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況。注意：此弱點是 CVE-2014-6271 的修正不完整所致。(CVE-2014-7169)

  - 在 bash 4.3 的提示字串中，'\h' 的擴充允許經驗證的遠端使用者透過放置在機器的 'hostname' 中的 shell 中繼字元執行任意程式碼。(CVE-2016-0634)

  - 4.4 版之前的 Bash 允許本機使用者透過特製的 SHELLOPTS 與 PS4 環境變數，在 root 權限的情況下執行任意命令。(CVE-2016-7543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Popd 控制的釋放：在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 透過惡意主機名稱的任意程式碼執行：在 bash 處理 hostname 值的方式中，發現一個任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) 特製的 SHELLOPTS+PS4 變數允許命令替換：在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令插入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543)

現已提供適用於 Slackware 13.1、13.37、14.0、14.1 和 14.2 的新 bash 套件，可修正多個安全性問題。

遠端主機受到 GLSA-201701-02 中所述的弱點影響 (Bash：多個弱點) 在 Bash 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102744	CentOS 7：bash (CESA-2017:1931)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
99077	OracleVM 3.3 / 3.4：bash (OVMSA-2017-0050)	Nessus	OracleVM Local Security Checks	2017/3/30	2022/1/31	high
94294	Debian DLA-680-2：bash 版本號碼更正	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	high
127342	NewStart CGSL MAIN 4.05：bash 多個弱點 (NS-SA-2019-0108)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
99071	Oracle Linux 6：bash (ELSA-2017-0725)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2021/1/14	high
99214	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 bash	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	high
100268	Ubuntu 14.04 LTS / 16.04 LTS：Bash 弱點 (USN-3294-1)	Nessus	Ubuntu Local Security Checks	2017/5/18	2023/10/20	high
97883	RHEL 6：bash (RHSA-2017:0725)	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	high
102289	Oracle Linux 7 : bash (ELSA-2017-1931)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	high
105470	F5 網路 BIG-IP：Bash 弱點 (K73705133)	Nessus	F5 Networks Local Security Checks	2017/12/28	2020/3/9	high
154582	NewStart CGSL MAIN 6.02：bash 多個弱點 (NS-SA-2021-0118)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/4/25	high
102866	Amazon Linux AMI：bash (ALAS-2017-878)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	high
97959	CentOS 6：bash (CESA-2017:0725)	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	high
102638	Scientific Linux 安全性更新：SL7.x x86_64 上的 bash	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
103089	Slackware 13.1 / 13.37 / 14.0 / 14.1 / 14.2：bash (SSA:2017-251-01)	Nessus	Slackware Local Security Checks	2017/9/11	2021/1/14	high
102105	RHEL 7：bash (RHSA-2017:1931)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high
96233	GLSA-201701-02：Bash：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high