Popd 控制的釋放：在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 透過惡意主機名稱的任意程式碼執行：在 bash 處理 hostname 值的方式中，發現一個任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) 特製的 SHELLOPTS+PS4 變數允許命令替換：在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令插入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543)

現已提供適用於 Red Hat Enterprise Linux 6 的 bash 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。bash 套件提供的 Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設殼層。安全性修正：* 在 bash 處理 hostname 值的方式中，發現一個任意命令注入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634)* 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令注入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) * 在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

現已提供適用於 Red Hat Enterprise Linux 7 的 bash 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。bash 套件提供的 Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設殼層。安全性修正：* 在 bash 處理 hostname 值的方式中，發現一個任意命令注入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634)* 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令注入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) * 在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端主機受到 GLSA-201701-02 中所述的弱點影響 (Bash：多個弱點) 在 Bash 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

安全性修正：- 在 bash 處理 hostname 值的方式中，發現一個任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) - 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令注入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) - 在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401)

Bernd Dietzel 發現 Bash 在顯示提示時未正確展開主機名稱。如果遠端攻擊者能修改主機名稱，就可利用此缺陷執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-0634)

據發現，Bash 未正確處理 SHELLOPTS 和 PS4 環境變數。本機攻擊者可利用此問題以 root 權限執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7543)

據發現，Bash 未正確處理 popd 命令。遠端攻擊者可能會利用此問題繞過限制的殼層。(CVE-2016-9401)

據發現，Bash 未正確處理路徑自動完成。本機攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 17.04。(CVE-2017-5932)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:1931： 現已提供適用於 Red Hat Enterprise Linux 7 的 bash 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 bash 套件提供的 Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設殼層。 安全性修正： * 在 bash 處理 hostname 值的方式中，發現任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) * 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現任意命令插入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) * 在 bash 處理 popd 命令的方式中，發現拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 bash 套件：- 在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) - 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令插入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) - 在 bash 處理 hostname 值的方式中，發現一個任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:0725： 現已提供適用於 Red Hat Enterprise Linux 6 的 bash 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 bash 套件提供的 Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設殼層。 安全性修正： * 在 bash 處理 hostname 值的方式中，發現任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) * 在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現任意命令插入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543) * 在 bash 處理 popd 命令的方式中，發現拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 read 內置命令中的信號處理，解決：#1421926

  - CVE-2016-9401 - 修復將 '-' 作為第二個符號傳遞至 popd 時發生當機的問題，解決：#1396383

  - CVE-2016-7543 - 針對透過 SHELLOPTS+PS4 變數執行任意程式碼的修復，解決：#1379630

  - CVE-2016-0634 - 針對透過惡意主機名稱執行任意程式碼的修復，解決：#1377613

  - 避免在擴展長字串時參數擴展損毀，解決：#1359142

  - 收到 SIGHUP 時停止讀取輸入，解決：
    #1325753

  - Bash 在參數擴展中執行模式移除時洩漏記憶體，解決：#1283829

  - 修復關機時保存 bash 歷史記錄過程中存在的競爭條件，解決：#1325753

  - 未安裝 dbger 的情況下，Bash 不應忽略 bash --debugger，相關：#1260568

  - for 循環和括號記憶體在錯誤解析，解決：
    #1207803

  - IFS 未正確拆分 herestrings，解決：#1250070

  - 子殼層 for 迴圈中的問題導致語法錯誤，解決：#1240994

  - 未安裝 dbger 的情況下，Bash 不應忽略 bash --debugger，解決了：#1260568

  - Bash 在反復執行 pattern-subst 時洩漏記憶體，解決：#1207042

  - Bash 在收到訊號時懸置，解決：#868846

在 bash (GNU Bourne-Again Shell) 中已修正兩個問題：CVE-2016-9401 當使用負超出邊界的位移呼叫時，popd builtin 發生分割錯誤。CVE-2019-9924 Sylvain Beucler 發現在受限模式 (rbash) 中，可以透過將包含正斜線的命令新增到 BASH_CMDS 陣列來呼叫該命令。針對 Debian 8「Jessie」，這些問題已在 4.3-11+deb8u2 版本中修正。建議您升級 bash 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102866	Amazon Linux AMI：bash (ALAS-2017-878)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	high
97959	CentOS 6：bash (CESA-2017:0725)	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	high
102105	RHEL 7：bash (RHSA-2017:1931)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high
96233	GLSA-201701-02：Bash：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
102638	Scientific Linux 安全性更新：SL7.x x86_64 上的 bash	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
100268	Ubuntu 14.04 LTS / 16.04 LTS：Bash 弱點 (USN-3294-1)	Nessus	Ubuntu Local Security Checks	2017/5/18	2023/10/20	high
97883	RHEL 6：bash (RHSA-2017:0725)	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	high
102289	Oracle Linux 7 : bash (ELSA-2017-1931)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	high
127342	NewStart CGSL MAIN 4.05：bash 多個弱點 (NS-SA-2019-0108)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
99071	Oracle Linux 6：bash (ELSA-2017-0725)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2021/1/14	high
99214	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 bash	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	high
102744	CentOS 7：bash (CESA-2017:1931)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
99077	OracleVM 3.3 / 3.4：bash (OVMSA-2017-0050)	Nessus	OracleVM Local Security Checks	2017/3/30	2022/1/31	high
123093	Debian DLA-1726-1：bash 安全性更新	Nessus	Debian Local Security Checks	2019/3/26	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high