Popd 控制的释放：在 bash 处理 popd 命令的方式中发现拒绝服务缺陷。编写不当的 shell 脚本会造成 bash 崩溃，从而导致特定 bash 会话发生本地拒绝服务。(CVE-2016-9401) 通过恶意主机名执行任意代码：在 bash 处理主机名值的方式中发现任意命令注入缺陷。恶意 DHCP 服务器在特定情况下，会利用此缺陷在运行 bash 的 DHCP 客户端机器上执行任意命令。(CVE-2016-0634) 特制的 SHELLOPTS+PS4 变量允许命令替换：在 bash 处理 SHELLOPTS 和 PS4 环境变量的方式中发现任意命令注入缺陷。经身份验证的本地攻击者会利用此缺陷，在某些情况下，通过编写不当的 setuid 程序提升其权限。(CVE-2016-7543)

bash 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Bash 程序包提供 Bash (Bourne-again shell)，此为 Red Hat Enterprise Linux 的默认 shell。安全修复：* 在 bash 处理主机名值的方式中发现任意命令注入缺陷。恶意 DHCP 服务器在特定情况下，会利用此缺陷在运行 bash 的 DHCP 客户端机器上执行任意命令。(CVE-2016-0634) * 在 bash 处理 SHELLOPTS 和 PS4 环境变量的方式中发现任意命令注入缺陷。经身份验证的本地攻击者会利用此缺陷，在某些情况下，通过编写不当的 setuid 程序提升其权限。(CVE-2016-7543) * 在 bash 处理 popd 命令的方式中发现拒绝服务缺陷。编写不当的 shell 脚本会造成 bash 崩溃，从而导致特定 bash 会话发生本地拒绝服务。(CVE-2016-9401) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 发行说明与 Red Hat Enterprise Linux 6.9 技术札记。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 bash 程序包：- 在 bash 处理 popd 命令的方式中发现拒绝服务缺陷。编写不当的 shell 脚本会造成 bash 崩溃，从而导致特定 bash 会话发生本地拒绝服务。(CVE-2016-9401) - 在 bash 处理 SHELLOPTS 和 PS4 环境变量的方式中发现任意命令注入缺陷。经身份验证的本地攻击者会利用此缺陷，在某些情况下，通过编写不当的 setuid 程序提升其权限。(CVE-2016-7543) - 在 bash 处理主机名值的方式中发现任意命令注入缺陷。恶意 DHCP 服务器在特定情况下，会利用此缺陷在运行 bash 的 DHCP 客户端机器上执行任意命令。(CVE-2016-0634) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2017:0725： bash 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Bash 程序包提供 Bash (Bourne-again shell)，此为 Red Hat Enterprise Linux 的默认 shell。 安全补丁： * 在 bash 处理主机名值的方式中发现任意命令注入缺陷。恶意 DHCP 服务器在特定情况下，会利用此缺陷在运行 bash 的 DHCP 客户端机器上执行任意命令。(CVE-2016-0634) * 在 bash 处理 SHELLOPTS 和 PS4 环境变量的方式中发现任意命令注入缺陷。经身份验证的本地攻击者会利用此缺陷，在某些情况下，通过编写不当的 setuid 程序提升其权限。(CVE-2016-7543) * 在 bash 处理 popd 命令的方式中发现拒绝服务缺陷。编写不当的 shell 脚本会造成 bash 崩溃，从而导致特定 bash 会话发生本地拒绝服务。(CVE-2016-9401) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

安全修复：- 在 bash 处理主机名值的方式中发现任意命令注入缺陷。恶意 DHCP 服务器在特定情况下，会利用此缺陷在运行 bash 的 DHCP 客户端机器上执行任意命令。(CVE-2016-0634) - 在 bash 处理 SHELLOPTS 和 PS4 环境变量的方式中发现任意命令注入缺陷。经身份验证的本地攻击者会利用此缺陷，在某些情况下，通过编写不当的 setuid 程序提升其权限。(CVE-2016-7543) - 在 bash 处理 popd 命令的方式中发现拒绝服务缺陷。编写不当的 shell 脚本会造成 bash 崩溃，从而导致特定 bash 会话发生本地拒绝服务。(CVE-2016-9401)

bash 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Bash 程序包提供 Bash (Bourne-again shell)，此为 Red Hat Enterprise Linux 的默认 shell。安全修复：* 在 bash 处理主机名值的方式中发现任意命令注入缺陷。恶意 DHCP 服务器在特定情况下，会利用此缺陷在运行 bash 的 DHCP 客户端机器上执行任意命令。(CVE-2016-0634) * 在 bash 处理 SHELLOPTS 和 PS4 环境变量的方式中发现任意命令注入缺陷。经身份验证的本地攻击者会利用此缺陷，在某些情况下，通过编写不当的 setuid 程序提升其权限。(CVE-2016-7543) * 在 bash 处理 popd 命令的方式中发现拒绝服务缺陷。编写不当的 shell 脚本会造成 bash 崩溃，从而导致特定 bash 会话发生本地拒绝服务。(CVE-2016-9401) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

远程主机受到 GLSA-201701-02 中所述漏洞的影响（Bash：多个漏洞）在 Bash 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：本地攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

来自 Red Hat 安全公告 2017:1931： bash 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Bash 程序包提供 Bash (Bourne-again shell)，此为 Red Hat Enterprise Linux 的默认 shell。 安全补丁： * 在 bash 处理主机名值的方式中发现任意命令注入缺陷。恶意 DHCP 服务器在特定情况下，会利用此缺陷在运行 bash 的 DHCP 客户端机器上执行任意命令。(CVE-2016-0634) * 在 bash 处理 SHELLOPTS 和 PS4 环境变量的方式中发现任意命令注入缺陷。经身份验证的本地攻击者会利用此缺陷，在某些情况下，通过编写不当的 setuid 程序提升其权限。(CVE-2016-7543) * 在 bash 处理 popd 命令的方式中发现拒绝服务缺陷。编写不当的 shell 脚本会造成 bash 崩溃，从而导致特定 bash 会话发生本地拒绝服务。(CVE-2016-9401) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Bernd Dietzel 发现 Bash 在显示提示时，未能正确扩展主机名称。如果远程攻击者能够修改主机名，则可利用此缺陷执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-0634)

发现 Bash 未能正确处理 SHELLOPTS 和 PS4 环境变量。本地攻击者可利用此问题以根权限执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7543)

发现 Bash 未能正确处理 popd 命令。远程攻击者可能利用此问题绕过受限的 shell。(CVE-2016-9401)

发现 Bash 未能正确处理路径自动完成。本地攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 17.04。(CVE-2017-5932)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

bash 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Bash 程序包提供 Bash (Bourne-again shell)，此为 Red Hat Enterprise Linux 的默认 shell。安全修复：* 在 bash 处理主机名值的方式中发现任意命令注入缺陷。恶意 DHCP 服务器在特定情况下，会利用此缺陷在运行 bash 的 DHCP 客户端机器上执行任意命令。(CVE-2016-0634) * 在 bash 处理 SHELLOPTS 和 PS4 环境变量的方式中发现任意命令注入缺陷。经身份验证的本地攻击者会利用此缺陷，在某些情况下，通过编写不当的 setuid 程序提升其权限。(CVE-2016-7543) * 在 bash 处理 popd 命令的方式中发现拒绝服务缺陷。编写不当的 shell 脚本会造成 bash 崩溃，从而导致特定 bash 会话发生本地拒绝服务。(CVE-2016-9401) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

bash 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Bash 程序包提供 Bash (Bourne-again shell)，此为 Red Hat Enterprise Linux 的默认 shell。安全修复：* 在 bash 处理主机名值的方式中发现任意命令注入缺陷。恶意 DHCP 服务器在特定情况下，会利用此缺陷在运行 bash 的 DHCP 客户端机器上执行任意命令。(CVE-2016-0634) * 在 bash 处理 SHELLOPTS 和 PS4 环境变量的方式中发现任意命令注入缺陷。经身份验证的本地攻击者会利用此缺陷，在某些情况下，通过编写不当的 setuid 程序提升其权限。(CVE-2016-7543) * 在 bash 处理 popd 命令的方式中发现拒绝服务缺陷。编写不当的 shell 脚本会造成 bash 崩溃，从而导致特定 bash 会话发生本地拒绝服务。(CVE-2016-9401) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 修复 read 内置命令中的信号处理，解决：#1421926

  - CVE-2016-9401 - 修复将“-”作为第二个符号传递至 popd 时发生崩溃的问题，解决：#1396383

  - CVE-2016-7543 - 针对通过 SHELLOPTS+PS4 变量执行任意代码的补丁，解决：#1379630

  - CVE-2016-0634 - 针对通过恶意主机名执行任意代码的补丁，解决：#1377613

  - 避免在扩展长字符串时参数扩展发生崩溃，解决：#1359142

  - 收到 SIGHUP 时停止读取输入，解决：
    #1325753

  - Bash 在参数扩展中执行模式删除时泄露内存，解决：#1283829

  - 修复关机时保存 bash 历史记录过程中存在的争用条件，解决：#1325753

  - 未安装 dbger 的情况下，Bash 不应忽略 bash --debugger，相关：#1260568

  - for 循环和括号内存在错误解析，解决：
    #1207803

  - IFS 未正确拆分 herestrings，解决：#1250070

  - 子 shell 的 for 循环中的情况导致语法错误，解决：#1240994

  - 未安装 dbger 的情况下，Bash 不应忽略 bash --debugger，解决：#1260568

  - Bash 在反复执行 pattern-subst 时泄露内存，解决：#1207042

  - Bash 在收到信号时挂起，解决：#868846

bash (GNU Bourne-Again Shell) 中修复了两个问题：CVE-2016-9401 在使用负的超出范围的偏移调用时，popd builtin 存在段错误。CVE-2019-9924 Sylvain Beucler 发现，通过将包含斜杠的命令添加到 BASH_CMDS 数组中，在受限模式 (rbash) 中也可以调用这些命令。对于 Debian 8“Jessie”，这些问题已在 4.3-11~deb8u2 版本中修复。建议您升级 bash 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102866	Amazon Linux AMI：bash (ALAS-2017-878)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	high
97959	CentOS 6 : bash (CESA-2017:0725)	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	high
127342	NewStart CGSL MAIN 4.05：bash 多个漏洞 (NS-SA-2019-0108)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
99071	Oracle Linux 6 : bash (ELSA-2017-0725)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2021/1/14	high
99214	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 bash	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	high
102105	RHEL 7 : bash (RHSA-2017:1931)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	high
102638	Scientific Linux 安全更新：SL7.x x86_64 上的 bash	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
96233	GLSA-201701-02：Bash：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
102289	Oracle Linux 7 : bash (ELSA-2017-1931)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	high
100268	Ubuntu 14.04 LTS / 16.04 LTS：Bash 漏洞 (USN-3294-1)	Nessus	Ubuntu Local Security Checks	2017/5/18	2023/10/20	high
97883	RHEL 6 : bash (RHSA-2017:0725)	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	high
102744	CentOS 7 : bash (CESA-2017:1931)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
99077	OracleVM 3.3 / 3.4：bash (OVMSA-2017-0050)	Nessus	OracleVM Local Security Checks	2017/3/30	2022/1/31	high
123093	Debian DLA-1726-1：bash 安全更新	Nessus	Debian Local Security Checks	2019/3/26	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high