CVE-2014-6278

उच्चप्रकाशित

GNU Bash OS कमांड इंजेक्शन भेद्यता

प्रकाशित: 30 सित॰ 2014
अद्यतन: 30 दिस॰ 2025
सीएनए असाइन करना: debian
साक्ष्य देखे गए: 29 सित॰ 2014

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.7%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 27 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

GNU Bash 4.3 bash43-026 तक पर्यावरण चरों के मानों में फ़ंक्शन परिभाषाओं को ठीक से पार्स नहीं करता है, जो दूरस्थ हमलावरों को एक क्राफ्टेड वातावरण के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है, जैसा कि OpenSSH sshd में ForceCommand सुविधा, Apache HTTP Server में mod_cgi और mod_cgid मॉड्यूल, अनिर्दिष्ट DHCP क्लाइंट्स द्वारा निष्पादित स्क्रिप्ट्स, और अन्य स्थितियों से संबंधित वैक्टरों द्वारा प्रदर्शित किया गया है, जिनमें वातावरण का सेट होना Bash निष्पादन से विशेषाधिकार सीमा के पार होता है। नोट: यह भेद्यता CVE-2014-6271, CVE-2014-7169, और CVE-2014-6277 के अधूरे सुधार के कारण मौजूद है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 1

3 मॉड्यूल

Apache mod_cgi Bash Environment Variable Injection (Shellshock) Scannerमॉड्यूल
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 8d42a6883956संबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)मॉड्यूल
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 8d42a6883956संबंधित टूल
घोषित शर्तें
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)मॉड्यूल
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 8d42a6883956संबंधित टूल
घोषित शर्तें
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।