VMware ESX 多种 Bash 漏洞 (VMSA-2014-0010) (Shellshock)
critical Nessus 插件 ID 87680
语言：
简介
远程 VMware ESX 主机缺少与安全有关的修补程序。描述
远程 VMware ESX 主机受到 Bash Shell 中多种漏洞的影响：GNU Bash 中存在名为“Shellshock”的命令注入漏洞。产生此漏洞的原因是处理环境变量值中的函数定义后，未能正确处理尾部字符串。远程攻击者可利用此漏洞，根据系统配置，通过环境变量操纵执行任意代码。（CVE-2014-6271、CVE-2014-7169、CVE-2014-6277、CVE-2014-6278）
- 在堆栈重定向处理期间评估不受信任的输入时，parse.y 文件的重定向实现中存在一个越界读取错误。远程攻击者可利用此问题造成拒绝服务或其他不明影响。
(CVE-2014-7186)
- 处理深度嵌套的流控制结构时，parse.y 文件的 read_token_word() 函数中存在一个差一溢出情况。通过使用深度嵌套的 for 循环，远程攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2014-7187)
解决方案
根据 ESX 版本 4.0 / 4.1 中附带的供应商公告应用相应的修补程序。另见
https://www.vmware.com/security/advisories/VMSA-2014-0010
http://lists.vmware.com/pipermail/security-announce/2014/000278.html
http://seclists.org/oss-sec/2014/q3/650
http://www.nessus.org/u?dacf7829
插件详情
严重性: Critical
ID: 87680
文件名: vmware_VMSA-2014-0010_remote.nasl
版本: 1.10
类型: remote
系列: Misc.
发布时间: 2015/12/30
最近更新时间: 2022/12/5
支持的传感器: Nessus
风险信息
VPR
风险因素: Critical
分数: 9.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2014-7187
漏洞信息
CPE: cpe:/o:vmware:esx:4.0, cpe:/o:vmware:esx:4.1
必需的 KB 项: Host/VMware/version, Host/VMware/release
可利用: true
易利用性: Exploits are available
补丁发布日期: 2014/10/17
漏洞发布日期: 2014/9/24
CISA 已知可遭利用的漏洞到期日期: 2022/7/28
可利用的方式
Core Impact
Metasploit (CUPS Filter Bash Environment Variable Code Injection (Shellshock))
参考资料信息
CVE: CVE-2014-6271, CVE-2014-6277, CVE-2014-6278, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187