CVE-2016-7543

Опубликовано: 19 янв. 2017

Источник: nvd

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Bash before 4.4 allows local users to execute arbitrary commands with root privileges via crafted SHELLOPTS and PS4 environment variables.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gnu:bash:*:*:*:*:*:*:*:*

Версия до 4.3 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:24:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:25:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00576

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2016-7543

CVSS3: 8.4

ubuntu

почти 10 лет назад

Bash before 4.4 allows local users to execute arbitrary commands with root privileges via crafted SHELLOPTS and PS4 environment variables.

CVE-2016-7543

CVSS3: 7

redhat

около 10 лет назад

Bash before 4.4 allows local users to execute arbitrary commands with root privileges via crafted SHELLOPTS and PS4 environment variables.

CVE-2016-7543

CVSS3: 8.4

debian

почти 10 лет назад

Bash before 4.4 allows local users to execute arbitrary commands with ...

GHSA-6xh6-xvh9-w4h5

CVSS3: 8.4

github

больше 4 лет назад

Bash before 4.4 allows local users to execute arbitrary commands with root privileges via crafted SHELLOPTS and PS4 environment variables.

ALT-PU-2017-2502

CVSS3: 8.4

altlinux

около 9 лет назад

ALT-PU-2017-2502: package `bash` update to version 3.2.57-alt3

EPSS

Процентиль: 48%

0.00576

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20