CVE-2014-6271

Опубликовано: 24 сент. 2014

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute arbitrary code via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution, aka "ShellShock." NOTE: the original fix for this issue was incorrect; CVE-2014-7169 has been assigned to cover the vulnerability that is still present after the incorrect fix.

Ссылки

http://advisories.mageia.org/MGASA-2014-0388.html
Third Party Advisory
http://archives.neohapsis.com/archives/bugtraq/2014-10/0101.html
Broken Link
Third Party Advisory
http://jvn.jp/en/jp/JVN55667175/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2014-000126
Third Party Advisory
VDB Entry
Vendor Advisory
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10673
Third Party Advisory
http://lcamtuf.blogspot.com/2014/09/quick-notes-about-bash-bug-its-impact.html
Exploit
Issue Tracking
Third Party Advisory
http://linux.oracle.com/errata/ELSA-2014-1293.html
Third Party Advisory
http://linux.oracle.com/errata/ELSA-2014-1294.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-09/msg00028.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-09/msg00029.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-09/msg00034.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-09/msg00037.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-09/msg00040.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-09/msg00044.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-09/msg00049.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00004.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2014-10/msg00023.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2014-10/msg00025.html
Mailing List
Third Party Advisory
http://marc.info/?l=bugtraq&m=141216207813411&w=2
Mailing List
Third Party Advisory
http://marc.info/?l=bugtraq&m=141216668515282&w=2
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gnu:bash:*:*:*:*:*:*:*:*

Версия до 4.3 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.9.0 (включая) до 4.9.12 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.10.0 (включая) до 4.10.9 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.11.0 (включая) до 4.11.11 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.12.0 (включая) до 4.12.9 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.13.0 (включая) до 4.13.9 (исключая)

cpe:2.3:o:arista:eos:*:*:*:*:*:*:*:*

Версия от 4.14.0 (включая) до 4.14.4f (исключая)

Конфигурация 3

Одно из

cpe:2.3:o:oracle:linux:4:*:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:5:-:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:6:-:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:qnap:qts:*:*:*:*:*:*:*:*

Версия до 4.1.1 (исключая)

cpe:2.3:o:qnap:qts:4.1.1:-:*:*:*:*:*:*

cpe:2.3:o:qnap:qts:4.1.1:build_0927:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:mageia:mageia:3.0:*:*:*:*:*:*:*

cpe:2.3:o:mageia:mageia:4.0:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:redhat:gluster_storage_server_for_on-premise:2.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:virtualization:3.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:4.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:5.9:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:6.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:6.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.7:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:5.9_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:6.4_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:6.5_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:7.3_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:7.4_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:7.5_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:7.6_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:7.7_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian:5.0_ppc:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian:5.9_ppc:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian:6.0_ppc64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian:6.4_ppc64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian:7.0_ppc64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian_eus:6.5_ppc64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian_eus:7.3_ppc64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian_eus:7.4_ppc64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian_eus:7.5_ppc64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian_eus:7.6_ppc64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian_eus:7.7_ppc64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_scientific_computing:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_scientific_computing:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:5.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:5.9:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:6.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:6.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:6.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.7:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_from_rhui:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_from_rhui:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_from_rhui:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:6.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.7:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

Конфигурация 7

Одно из

cpe:2.3:a:suse:studio_onsite:1.3:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:11:sp3:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_desktop:12:-:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:10:sp3:*:*:ltss:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:10:sp4:*:*:ltss:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp1:*:*:ltss:-:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp2:*:*:ltss:*:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:-:*:*

cpe:2.3:o:suse:linux_enterprise_server:11:sp3:*:*:*:vmware:*:*

cpe:2.3:o:suse:linux_enterprise_server:12:-:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:11:sp3:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise_software_development_kit:12:-:*:*:*:*:*:*

Конфигурация 8

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

Конфигурация 9

Одно из

cpe:2.3:a:ibm:infosphere_guardium_database_activity_monitoring:8.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:infosphere_guardium_database_activity_monitoring:9.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:infosphere_guardium_database_activity_monitoring:9.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:pureapplication_system:*:*:*:*:*:*:*:*

Версия от 1.0.0.0 (включая) до 1.0.0.4 (включая)

cpe:2.3:a:ibm:pureapplication_system:*:*:*:*:*:*:*:*

Версия от 1.1.0.0 (включая) до 1.1.0.4 (включая)

cpe:2.3:a:ibm:pureapplication_system:2.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_risk_manager:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.0:mr1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.0:mr2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.1:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.1:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.1:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.1:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p10:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p11:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p12:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p13:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p4:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p5:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p6:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p7:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p8:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.1.2:p9:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.0:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.0:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.0:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.0:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.1:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.1:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.1:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.1:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.2:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.2:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.2:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.2:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.2:p4:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.3:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.3:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.3:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.3:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.3:p4:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.4:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.4:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.4:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.4:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.4:p4:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.4:p5:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.4:p6:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.5:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.5:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.5:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.5:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.5:p4:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.5:p5:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.5:p6:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.6:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.6:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.6:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.6:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.6:p4:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.6:p5:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.6:p6:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.6:p7:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.7:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.7:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.7:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.7:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.7:p4:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p10:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p11:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p12:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p13:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p14:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p15:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p16:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p4:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p5:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p6:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p7:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p8:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p9:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8.15:*:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.6:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.6:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.6:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.6:p4:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.6:p5:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.6:p6:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.6:p7:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:-:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p1:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p10:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p11:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p12:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p13:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p14:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p15:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p16:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p17:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p2:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p3:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p4:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p5:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p6:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p7:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p8:*:*:*:*:*:*

cpe:2.3:a:ibm:qradar_vulnerability_manager:7.2.8:p9:*:*:*:*:*:*

cpe:2.3:a:ibm:smartcloud_entry_appliance:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:smartcloud_entry_appliance:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:smartcloud_entry_appliance:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:smartcloud_entry_appliance:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:smartcloud_provisioning:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:software_defined_network_for_virtual_environments:*:*:*:*:kvm:*:*:*

Версия до 1.2.1 (исключая)

cpe:2.3:a:ibm:software_defined_network_for_virtual_environments:*:*:*:*:openflow:*:*:*

Версия до 1.2.1 (исключая)

cpe:2.3:a:ibm:software_defined_network_for_virtual_environments:*:*:*:*:vmware:*:*:*

Версия до 1.2.1 (исключая)

cpe:2.3:a:ibm:starter_kit_for_cloud:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:workload_deployer:*:*:*:*:*:*:*:*

Версия от 3.1.0 (включая) до 3.1.0.7 (включая)

cpe:2.3:o:ibm:security_access_manager_for_mobile_8.0_firmware:8.0.0.1:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_mobile_8.0_firmware:8.0.0.2:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_mobile_8.0_firmware:8.0.0.3:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_mobile_8.0_firmware:8.0.0.5:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_web_7.0_firmware:7.0.0.1:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_web_7.0_firmware:7.0.0.2:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_web_7.0_firmware:7.0.0.3:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_web_7.0_firmware:7.0.0.4:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_web_7.0_firmware:7.0.0.5:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_web_7.0_firmware:7.0.0.6:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_web_7.0_firmware:7.0.0.7:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_web_7.0_firmware:7.0.0.8:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_web_8.0_firmware:8.0.0.2:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_web_8.0_firmware:8.0.0.3:*:*:*:*:*:*:*

cpe:2.3:o:ibm:security_access_manager_for_web_8.0_firmware:8.0.0.5:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*

Версия от 1.1.0.0 (включая) до 1.4.3.5 (исключая)

cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*

Версия от 1.5.0.0 (включая) до 1.5.0.4 (исключая)

cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.0.9 (исключая)

cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.0.7 (исключая)

cpe:2.3:h:ibm:storwize_v7000:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*

Версия от 1.1.0.0 (включая) до 7.1.0.11 (исключая)

cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.0.9 (исключая)

cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.0.7 (исключая)

cpe:2.3:h:ibm:storwize_v5000:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*

Версия от 1.1.0.0 (включая) до 7.1.0.11 (исключая)

cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.0.9 (исключая)

cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.0.7 (исключая)

cpe:2.3:h:ibm:storwize_v3700:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*

Версия от 1.1.0.0 (включая) до 7.1.0.11 (исключая)

cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.0.9 (исключая)

cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.0.7 (исключая)

cpe:2.3:h:ibm:storwize_v3500:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

Одно из

cpe:2.3:o:ibm:flex_system_v7000_firmware:*:*:*:*:*:*:*:*

Версия от 1.1.0.0 (включая) до 7.1.0.11 (исключая)

cpe:2.3:o:ibm:flex_system_v7000_firmware:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.0.9 (исключая)

cpe:2.3:o:ibm:flex_system_v7000_firmware:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.0.7 (исключая)

cpe:2.3:h:ibm:flex_system_v7000:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

Одно из

cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*

Версия от 1.1.0.0 (включая) до 7.1.0.11 (исключая)

cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.0.9 (исключая)

cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.0.7 (исключая)

cpe:2.3:h:ibm:san_volume_controller:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

Одно из

cpe:2.3:o:ibm:stn6500_firmware:*:*:*:*:*:*:*:*

Версия от 3.8.0.0 (включая) до 3.8.0.07 (исключая)

cpe:2.3:o:ibm:stn6500_firmware:*:*:*:*:*:*:*:*

Версия от 3.9.1.0 (включая) до 3.9.1.08 (исключая)

cpe:2.3:o:ibm:stn6500_firmware:*:*:*:*:*:*:*:*

Версия от 4.1.2.0 (включая) до 4.1.2.06 (исключая)

cpe:2.3:h:ibm:stn6500:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

Одно из

cpe:2.3:o:ibm:stn6800_firmware:*:*:*:*:*:*:*:*

Версия от 3.8.0.0 (включая) до 3.8.0.07 (исключая)

cpe:2.3:o:ibm:stn6800_firmware:*:*:*:*:*:*:*:*

Версия от 3.9.1.0 (включая) до 3.9.1.08 (исключая)

cpe:2.3:o:ibm:stn6800_firmware:*:*:*:*:*:*:*:*

Версия от 4.1.2.0 (включая) до 4.1.2.06 (исключая)

cpe:2.3:h:ibm:stn6800:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

Одно из

cpe:2.3:o:ibm:stn7800_firmware:*:*:*:*:*:*:*:*

Версия от 3.8.0.0 (включая) до 3.8.0.07 (исключая)

cpe:2.3:o:ibm:stn7800_firmware:*:*:*:*:*:*:*:*

Версия от 3.9.1.0 (включая) до 3.9.1.08 (исключая)

cpe:2.3:o:ibm:stn7800_firmware:*:*:*:*:*:*:*:*

Версия от 4.1.2.0 (включая) до 4.1.2.06 (исключая)

cpe:2.3:h:ibm:stn7800:-:*:*:*:*:*:*:*

Конфигурация 19

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:-:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:-:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*

Конфигурация 20

Одно из

cpe:2.3:a:novell:zenworks_configuration_management:10.3:*:*:*:*:*:*:*

cpe:2.3:a:novell:zenworks_configuration_management:11:*:*:*:*:*:*:*

cpe:2.3:a:novell:zenworks_configuration_management:11.1:*:*:*:*:*:*:*

cpe:2.3:a:novell:zenworks_configuration_management:11.2:*:*:*:*:*:*:*

cpe:2.3:a:novell:zenworks_configuration_management:11.3.0:*:*:*:*:*:*:*

cpe:2.3:o:novell:open_enterprise_server:2.0:sp3:*:*:*:linux_kernel:*:*

cpe:2.3:o:novell:open_enterprise_server:11.0:sp2:*:*:*:linux_kernel:*:*

Конфигурация 21

cpe:2.3:a:checkpoint:security_gateway:*:*:*:*:*:*:*:*

Версия до r77.30 (исключая)

Конфигурация 22

Одно из

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 10.1.0 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.5.1 (включая)

cpe:2.3:a:f5:big-ip_access_policy_manager:11.6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:*:*:*:*:*:*:*:*

Версия от 11.3.0 (включая) до 11.5.1 (включая)

cpe:2.3:a:f5:big-ip_advanced_firewall_manager:11.6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_analytics:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.5.1 (включая)

cpe:2.3:a:f5:big-ip_analytics:11.6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_acceleration_manager:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.5.1 (включая)

cpe:2.3:a:f5:big-ip_application_acceleration_manager:11.6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.5.1 (включая)

cpe:2.3:a:f5:big-ip_application_security_manager:11.6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*

Версия от 10.1.0 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_edge_gateway:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.3.0 (включая)

cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_global_traffic_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.5.1 (включая)

cpe:2.3:a:f5:big-ip_global_traffic_manager:11.6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_link_controller:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.5.1 (включая)

cpe:2.3:a:f5:big-ip_link_controller:11.6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.5.1 (включая)

cpe:2.3:a:f5:big-ip_local_traffic_manager:11.6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:*:*:*:*:*:*:*:*

Версия от 11.3.0 (включая) до 11.5.1 (включая)

cpe:2.3:a:f5:big-ip_policy_enforcement_manager:11.6.0:*:*:*:*:*:*:*

cpe:2.3:a:f5:big-ip_protocol_security_module:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_protocol_security_module:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.4.1 (включая)

cpe:2.3:a:f5:big-ip_wan_optimization_manager:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_wan_optimization_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.3.0 (включая)

cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.2.4 (включая)

cpe:2.3:a:f5:big-ip_webaccelerator:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.3.0 (включая)

cpe:2.3:a:f5:big-iq_cloud:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.4.0 (включая)

cpe:2.3:a:f5:big-iq_device:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.4.0 (включая)

cpe:2.3:a:f5:big-iq_security:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.4.0 (включая)

cpe:2.3:a:f5:enterprise_manager:*:*:*:*:*:*:*:*

Версия от 2.1.0 (включая) до 2.3.0 (включая)

cpe:2.3:a:f5:enterprise_manager:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.1.1 (включая)

cpe:2.3:a:f5:traffix_signaling_delivery_controller:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.5 (включая)

cpe:2.3:a:f5:traffix_signaling_delivery_controller:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:f5:traffix_signaling_delivery_controller:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:traffix_signaling_delivery_controller:3.5.1:*:*:*:*:*:*:*

cpe:2.3:a:f5:traffix_signaling_delivery_controller:4.1.0:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:f5:arx_firmware:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.4.0 (включая)

cpe:2.3:h:f5:arx:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

Одно из

cpe:2.3:o:citrix:netscaler_sdx_firmware:*:*:*:*:*:*:*:*

Версия до 9.3.67.5r1 (исключая)

cpe:2.3:o:citrix:netscaler_sdx_firmware:*:*:*:*:*:*:*:*

Версия от 10 (включая) до 10.1.129.11r1 (исключая)

cpe:2.3:o:citrix:netscaler_sdx_firmware:*:*:*:*:*:*:*:*

Версия от 10.5 (включая) до 10.5.52.11r1 (исключая)

cpe:2.3:h:citrix:netscaler_sdx:-:*:*:*:*:*:*:*

Конфигурация 25

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.10.0 (исключая)

Конфигурация 26

Одно из

cpe:2.3:a:vmware:vcenter_server_appliance:5.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_server_appliance:5.0:update_1:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_server_appliance:5.0:update_2:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_server_appliance:5.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_server_appliance:5.1:update_1:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_server_appliance:5.1:update_2:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_server_appliance:5.5:-:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_server_appliance:5.5:update_1:*:*:*:*:*:*

cpe:2.3:o:vmware:esx:4.0:*:*:*:*:*:*:*

cpe:2.3:o:vmware:esx:4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.9422

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

CVE-2014-6271

CVSS3: 9.8

ubuntu

больше 10 лет назад

CVE-2014-6271

redhat

больше 10 лет назад

CVE-2014-6271

CVSS3: 9.8

debian

больше 10 лет назад

GNU Bash through 4.3 processes trailing strings after function definit ...

GHSA-6hfc-grwp-2p9c

CVSS3: 9.8

github

около 3 лет назад

ELSA-2014-1293

oracle-oval

больше 10 лет назад

ELSA-2014-1293: bash security update (CRITICAL)

EPSS

Процентиль: 100%

0.9422

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78