IBM Storwize V7000 Unified 1.3.x < 1.4.3.5 / 1.5.x < 1.5.0.4 多种漏洞 (Shellshock)

critical Nessus 插件 ID 85630

语言：

简介

远程 IBM Storwize V7000 Unified 设备受到多种漏洞的影响。

描述

远程 IBM Storwize V7000 Unified 设备正在运行低于 1.4.3.5 的 1.3.x 或低于 1.5.0.4 的 1.5.x 版本。因此，它受到以下漏洞的影响：

GNU Bash 中存在名为“Shellshock”的命令注入漏洞。产生此漏洞的原因是处理环境变量值中的函数定义后，未能正确处理尾部字符串。
远程攻击者可利用此漏洞，根据系统配置，通过环境变量操纵执行任意代码。(CVE-2014-6271)
- 由于在堆栈重定向处理期间评估不受信任的输入，parse.y 文件的 GNU Bash 中存在一个越界内存访问错误。远程攻击者可利用此错误，通过构建的“here”文档，执行任意代码或造成拒绝服务。(CVE-2014-7186)

- 处理深度嵌套的流控制构造函数时，parse.y 文件的 read_token_word() 函数的 GNU Bash 中存在一个差一错误。通过使用深度嵌套的循环，远程攻击者可利用此错误来执行任意代码或造成拒绝服务。
(CVE-2014-7187)

GNU Bash 中存在名为“Shellshock”的命令注入漏洞。产生此漏洞的原因是处理环境变量值中的函数定义后，未能正确处理尾部字符串。
远程攻击者可利用此漏洞，根据系统配置，通过环境变量操纵执行任意代码。(CVE-2014-6278) 请注意，存在此漏洞的原因是对 CVE-2014-6271、CVE-2014-7169 和 CVE-2014-6277 的修复不完整。