Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2014-7169

GNU Bash'te ortam değişkenleri üzerinden komut enjeksiyonu (Shellshock'un eksik yaması)

GNU Bourne-Again Shell (Bash)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
4416 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 28 Tem 2022.

Yönetici özeti

Bu zafiyet, internetten erişilebilen sunucuların uzaktan ele geçirilmesine yol açabilir ve aktif olarak istismar edildiği bilinmektedir. Etkilenen sistemlerde Bash'in güncellenmesi acil olarak yapılmalıdır. Güncelleme gecikirse veri kaybı ve hizmet kesintisi riski artar.

ÖzetTürkçe

GNU Bash'in 4.3 bash43-025 dahil sürümleri, ortam değişkenlerinin değerlerindeki bozuk biçimli fonksiyon tanımlarından sonra gelen metni işlemeye devam eder. Bu açık, CVE-2014-6271 için yayımlanan yamanın eksik kalmasından kaynaklanır. OpenSSH sshd ForceCommand özelliği, Apache HTTP Server'ın mod_cgi ve mod_cgid modülleri, bazı DHCP istemci betikleri ve ortamın bir yetki sınırı üzerinden Bash'e aktarıldığı diğer durumlar etkilenir.

Saldırgan ne yapabilir?

Uzaktaki bir saldırgan, özel hazırlanmış ortam değişkenleriyle sistemde dosyalara yazabilir ve olası başka etkiler oluşturabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik açısından tam etki yaratabilir.

Kaynaktaki açıklama (İngilizce)

GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variables, which allows remote attackers to write to files or possibly have unknown other impact via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-6271.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Bash paketini, işletim sistemi sağlayıcınızın (Red Hat, Ubuntu, openSUSE vb.) yayımladığı güncel ve yamalı sürüme yükseltin; bu CVE'yi ve CVE-2014-6271'i birlikte kapatan güncellemeleri uyguladığınızdan emin olun. Genel öneri
  2. CISA KEV gereği, güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa Bash'i çağıran CGI betiklerini, ForceCommand kullanan SSH yapılandırmalarını ve DHCP istemci betiklerini geçici olarak devre dışı bırakın veya kısıtlayın. Genel öneri

Ek önlemler

  • Web sunucularında mod_cgi ve mod_cgid kullanımını gözden geçirin; gerekmiyorsa kapatın ve CGI betiklerinde Bash yerine daha basit bir kabuk veya başka bir dil tercih edin. Genel öneri
  • Web ve SSH günlüklerinde, ortam değişkenlerine veya HTTP başlıklarına yerleştirilmiş şüpheli fonksiyon tanımı kalıplarını izleyin. Genel öneri
  • Sistemde beklenmeyen dosya oluşumu veya değişikliği olup olmadığını kontrol edin; sömürü şüphesi varsa sunucuyu olay müdahale sürecine alın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GNU Bourne-Again Shell (Bash) Sürüm belirtilmemiş –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.