Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2014-6271

GNU Bash'te ortam değişkeni üzerinden uzaktan kod çalıştırma (ShellShock)

GNU Bourne-Again Shell (Bash)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
4416 gün
Kaydı açan
debian
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 28 Tem 2022.

Yönetici özeti

Çok yaygın kullanılan Bash kabuğundaki bu açık, internetten erişilebilen sistemlerin dışarıdan ele geçirilmesine yol açabilir. Açığın aktif olarak istismar edildiği bilinmektedir. Etkilenen sunucuların vakit kaybetmeden güncellenmesi gerekir.

ÖzetTürkçe

GNU Bash 4.3 sürümüne kadar (4.3 dahil), ortam değişkenlerinin değerlerindeki fonksiyon tanımlarından sonra gelen ek metni işlemektedir. Saldırgan özel hazırlanmış bir ortam değişkeniyle keyfi komut çalıştırabilir. Sorun; OpenSSH sshd'nin ForceCommand özelliği, Apache HTTP Server'ın mod_cgi ve mod_cgid modülleri, bazı DHCP istemci betikleri ve ortamın bir yetki sınırı ötesinde Bash'e aktarıldığı diğer durumlarda istismar edilebilir. İlk yayımlanan düzeltme eksik kalmış olup geriye kalan açık CVE-2014-7169 ile takip edilmektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeden ağ üzerinden saldırgan, etkilenen sistemde keyfi kod çalıştırabilir ve gizlilik, bütünlük ile erişilebilirliği tamamen tehlikeye atabilir.

Kaynaktaki açıklama (İngilizce)

GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute arbitrary code via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution, aka "ShellShock." NOTE: the original fix for this issue was incorrect; CVE-2014-7169 has been assigned to cover the vulnerability that is still present after the incorrect fix.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Bash paketini, işletim sistemi veya dağıtım sağlayıcınızın yayımladığı güncel ve düzeltilmiş sürüme yükseltin; yalnızca ilk yamayı değil, CVE-2014-7169 için yayımlanan ek düzeltmeyi de içeren sürümü kurun. Genel öneri
  2. CISA'nın gerekli gördüğü işlem: Satıcı talimatlarına göre güncellemeleri uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa Bash'i çağıran CGI betiklerini (mod_cgi, mod_cgid) ve ForceCommand kullanan SSH yapılandırmalarını geçici olarak devre dışı bırakın veya kısıtlayın. Genel öneri

Ek önlemler

  • Web sunucularında Bash kullanan CGI betiklerini tespit edin; mümkünse bunları Bash dışındaki bir yorumlayıcıya taşıyın veya kaldırın. Genel öneri
  • Web sunucusu ve SSH günlüklerinde, ortam değişkenlerine veya HTTP başlıklarına yerleştirilmiş şüpheli fonksiyon tanımı kalıplarını izleyin. Genel öneri
  • Güncelleme sonrasında sistemin ele geçirilip geçirilmediğini kontrol edin; beklenmeyen süreçleri, kullanıcıları ve zamanlanmış görevleri inceleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GNU Bourne-Again Shell (Bash) Sürüm belirtilmemiş –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.