Descripción original
GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variables, which allows remote attackers to write to files or possibly have unknown other impact via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-6271.
Explotación conocida (CISA KEV)
- Añadida a KEV
- 2022-01-28
- Plazo de corrección (Gobierno federal de EE. UU.)
- 2022-07-28
- Uso en ransomware
- Unknown
- Acción requerida
- Apply updates per vendor instructions.
Software afectado
- Bash ≤ 4.3 coincidencia exacta
Detalles
- Publicación
- 2014-09-25
- Última modificación
- 2026-06-17
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- CWE
- CWE-78
- EPSS (probabilidad de explotación en 30 días)
- 99.94% (percentil 100)
Referencias
- cve.org/CVE-2014-7169
- nvd.nist.gov/vuln/detail/CVE-2014-7169
- advisories.mageia.org/MGASA-2014-0393.html
- archives.neohapsis.com/archives/bugtraq/2014-10/0101.html
- jvn.jp/en/jp/JVN55667175/index.html
- jvndb.jvn.jp/jvndb/JVNDB-2014-000126
- lcamtuf.blogspot.com/2014/09/quick-notes-about-bash-bug-its-impact.html
- linux.oracle.com/errata/ELSA-2014-1306.html
- linux.oracle.com/errata/ELSA-2014-3075.html
- linux.oracle.com/errata/ELSA-2014-3077.html
- linux.oracle.com/errata/ELSA-2014-3078.html
- lists.opensuse.org/opensuse-security-announce/2014-09/msg00038.html
- lists.opensuse.org/opensuse-security-announce/2014-09/msg00041.html
- lists.opensuse.org/opensuse-security-announce/2014-09/msg00042.html
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.
Este producto utiliza datos de la API del NVD, pero no está avalado ni certificado por el NVD. CVE® es una marca registrada de The MITRE Corporation; los registros CVE se utilizan conforme a los Términos de uso del CVE Program.