महत्वपूर्ण अद्यतनः आर. एच. ई. एल. बैश कोड इंजेक्शन विशेष रूप से निर्मित पर्यावरण चर (सी. वी. ई.-2014-6271, उर्फ शेलशॉक) के माध्यम से असुरक्षा

रेड हैट को रेड हैट उत्पादों के साथ भेजे गए बैश पैकेज के सभी संस्करणों को प्रभावित करने वाली भेद्यता के बारे में जागरूक किया गया है। यह भेद्यता सी. वी. ई.-2014-6271 मनमाने ढंग से कोड निष्पादन की अनुमति दे सकती है। कुछ सेवाएं और अनुप्रयोग दूरस्थ अप्रमाणित हमलावरों को पर्यावरण चर प्रदान करने की अनुमति देते हैं, जिससे वे इस समस्या का फायदा उठा सकते हैं।

यह व्यवस्थाओं को कैसे प्रभावित करता है?

यह समस्या उन सभी उत्पादों को प्रभावित करती है जो बैश शेल और पर्यावरण चर के विश्लेषण मूल्यों का उपयोग करते हैं। यह समस्या विशेष रूप से खतरनाक है क्योंकि एक अनुप्रयोग द्वारा बैश को कॉल करने के कई संभावित तरीके हैं। अक्सर यदि कोई अनुप्रयोग दूसरे द्विआधारी को निष्पादित करता है, तो इसे पूरा करने के लिए बैश का आह्वान किया जाता है। बैश शेल के व्यापक उपयोग के कारण, यह समस्या काफी गंभीर है और इसे इस तरह से माना जाना चाहिए।
इस मुद्दे के लिए अद्यतन के रूप में सूचीबद्ध होने से पहले के सभी संस्करण कुछ हद तक असुरक्षित हैं।
विशिष्टताओं के लिए उपयुक्त उपचार लेख देखें।

आर. एच. ई. एल. 4-7 प्रभावित हैं।

https://access.redhat.com/articles/1200223


हमारे सभी लिनक्स सर्वर पैच किए गए हैं और सुरक्षित हैं। समर्पित सर्वर क्लाइंट, कृपया उचित कार्रवाई करें।