CVE-2014-7169criticalbajo ataqueCWE-78

CVE-2014-7169

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Bourne-Again Shell+ Monitorear bash

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 49 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.8epss 100%
de la publicación al armael mismo día
Publicada en NVD25 sept
1ª PoC25 sept
CISA KEV+2682d
Quién la explota — 49

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAgrius🇮🇷 MITRE ATT&CK
APT / EstatalAPT28🇷🇺 MITRE ATT&CK
APT / EstatalAPT29🇷🇺 MITRE ATT&CK
APT / EstatalAPT39🇮🇷 MITRE ATT&CK
APT / EstatalAPT41🇨🇳 MITRE ATT&CK
APT / EstatalAPT5🇨🇳 MITRE ATT&CK
APT / EstatalAxiom🇨🇳 MITRE ATT&CK
APT / EstatalBackdoorDiplomacy MITRE ATT&CK
RansomwareBlackByte MITRE ATT&CK
APT / EstatalBlackTech🇨🇳 MITRE ATT&CK
APT / EstatalBlue Mockingbird MITRE ATT&CK
APT / EstatalCinnamon Tempest🇨🇳 MITRE ATT&CK
APT / EstatalDragonfly🇷🇺 MITRE ATT&CK
APT / EstatalEarth Lusca🇨🇳 MITRE ATT&CK
APT / EstatalEmber Bear🇷🇺 MITRE ATT&CK
APT / EstatalFIN13 MITRE ATT&CK
APT / EstatalFIN7 MITRE ATT&CK
APT / EstatalFox Kitten🇮🇷 MITRE ATT&CK
APT / EstatalGALLIUM🇨🇳 MITRE ATT&CK
APT / EstatalGOLD SOUTHFIELD MITRE ATT&CK
APT / EstatalHAFNIUM🇨🇳 MITRE ATT&CK
APT / EstatalINC Ransom MITRE ATT&CK
APT / EstatalKe3chang🇨🇳 MITRE ATT&CK
APT / EstatalKimsuky🇰🇵 MITRE ATT&CK
APT / EstatalLeviathan🇨🇳 MITRE ATT&CK
APT / EstatalMagic Hound🇮🇷 MITRE ATT&CK
APT / EstatalMedusa Group MITRE ATT&CK
APT / EstatalmenuPass🇨🇳 MITRE ATT&CK
APT / EstatalMirrorFace🇨🇳 MITRE ATT&CK
APT / EstatalMoses Staff🇮🇷 MITRE ATT&CK
APT / EstatalMuddyWater🇮🇷 MITRE ATT&CK
RansomwarePlay MITRE ATT&CK
APT / EstatalRocke🇨🇳 MITRE ATT&CK
APT / EstatalSalt Typhoon🇨🇳 MITRE ATT&CK
APT / EstatalSandworm Team🇷🇺 MITRE ATT&CK
APT / EstatalSea Turtle MITRE ATT&CK
RansomwareShinyHunters MITRE ATT&CK
APT / EstatalStorm-0501 MITRE ATT&CK
APT / EstatalTeamPCP MITRE ATT&CK
APT / EstatalThe Gentlemen MITRE ATT&CK
APT / EstatalThreat Group-3390🇨🇳 MITRE ATT&CK
APT / EstatalToddyCat MITRE ATT&CK
APT / EstatalTonto Team🇨🇳 MITRE ATT&CK
APT / EstatalUNC3886🇨🇳 MITRE ATT&CK
APT / EstatalVOID MANTICORE🇮🇷 MITRE ATT&CK
APT / EstatalVolatile Cedar MITRE ATT&CK
APT / EstatalVolt Typhoon🇨🇳 MITRE ATT&CK
APT / EstatalWinter Vivern🇷🇺 MITRE ATT&CK
APT / EstatalWizard Spider🇷🇺 MITRE ATT&CK
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
32 productos (171 componentes)
Red Hat Enterprise Linux (v. 5 server) · Red Hat Enterprise Linux EUS (v. 5.9 server) · Red Hat Enterprise Linux Server (v. 6) · Red Hat Enterprise Linux Server EUS (v. 6.4) · Red Hat Enterprise Linux Server Optional (v. 6) · y otros 27
corrección ↗
Acción exigida por CISAplazo federal: 2022-07-28

Apply updates per vendor instructions.

En resumen

Bash procesa comandos ocultos después de definiciones de funciones en variables de entorno, permitiendo que atacantes ejecuten código arbitrario cuando Bash se ejecuta con privilegios elevados. Es crítico porque muchos sistemas usan variables de entorno para pasar datos entre programas.

Detalle técnico

Inyección de comando del SO (CWE-78) vía procesamiento de variables de entorno. Bash GNU ≤4.3 falla al analizar correctamente definiciones de función, permitiendo ejecución de comando arbitrario en cadenas finales cuando variables de entorno cruzan límites de privilegio (ej: ForceCommand de sshd, CGI Apache, clientes DHCP). Parche incompleto del CVE-2014-6271 deja el vector de inyección parcialmente funcional.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variables, which allows remote attackers to write to files or possibly have unknown other impact via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-6271.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 25✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34896exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34777exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/35115exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34895exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34839exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34766exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34765exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34862exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/36933exploitdbwww.exploit-db.com/exploits/35146no verificadoexploitdbwww.exploit-db.com/exploits/36504no verificadoexploitdbwww.exploit-db.com/exploits/36609no verificadoexploitdbwww.exploit-db.com/exploits/36503no verificadoexploitdbwww.exploit-db.com/exploits/34879no verificadoexploitdbwww.exploit-db.com/exploits/34860no verificadogithubgithub.com/chef-boneyard/bash-shellshock★ 5githubgithub.com/Gobinath-B/SHELL-SCHOCK★ 1githubgithub.com/gina-alaska/bash-cve-2014-7169-cookbook★ 0githubgithub.com/Kushiro45/shellshock-poc-cve-2014-7169★ 0cve_referencepacketstormsecurity.com/files/128517/VMware-Security-Advisory-2014-0010.htmlno verificadovulncheckvulncheck.com/xdb/763bd04b8e06no verificadovulncheckvulncheck.com/xdb/4198cdfc661fno verificadovulncheckvulncheck.com/xdb/a74476a1777fno verificadocve_referencepacketstormsecurity.com/files/128567/CA-Technologies-GNU-Bash-Shellshock.htmlno verificadocve_referencewww.exploit-db.com/exploits/34879/no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.