CVE-2014-7169: GNU Bourne-Again Shell (Bash)

EPSS99.9%KEV 1739件中104位

CVEの年2014追加まで約8年

同じベンダーの登録5

同じ製品の登録2

項目	内容
ベンダー	GNU
製品	Bourne-Again Shell (Bash)
脆弱性の名前	GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability
KEVへの追加日	2022年1月28日
米政府機関の対応期限	2022年7月28日
ランサムウェアでの悪用	不明
CWE	CWE-78

CISAの説明（英語）

GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute code. This CVE correctly remediates the vulnerability in CVE-2014-6271.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2014-6271	GNU Bourne-Again Shell (Bash)	2022年1月28日	99.9%	不明

NVD — CVE-2014-7169

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2022年1月28日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、GNUのBourne-Again Shell (Bash)の脆弱性です。