CVE-2014-6278
Vulnerabilità di iniezione di comandi OS in GNU Bash
- Pubblicato
- 30 set 2014
- Aggiornato
- 30 dic 2025
- Assegnazione CNA
- debian
- Evidenza osservata
- 29 set 2014
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,9%
- Data del modello
- 26 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
GNU Bash fino alla versione 4.3 bash43-026 non elabora correttamente le definizioni di funzione nei valori delle variabili d'ambiente, il che consente ad attaccanti remoti di eseguire comandi arbitrari tramite un ambiente appositamente predisposto, come dimostrato da vettori che coinvolgono la funzionalità ForceCommand in OpenSSH sshd, i moduli mod_cgi e mod_cgid del server HTTP Apache, script eseguiti da client DHCP non specificati e altre situazioni in cui l'impostazione dell'ambiente avviene attraverso un confine di privilegi rispetto all'esecuzione di Bash. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2014-6271, CVE-2014-7169 e CVE-2014-6277.
Fonti
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.