【セキュリティ情報】”WebSphere Message Broker v8 HVE” “IBM Integration Bus V9 HVE”のBashの脆弱性 (CVE-2014-6271, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277, CVE-2014-6278)

Vulnerability Details

WebSphere Message Broker Hypervisor Edition V8 もしくは、IBM Integration Bus Hypervisor Edition　V9を使用されている場合、 "Bash Bug" もしくは "Shellshock"と呼ばれるBashの脆弱性と２つのメモリー破壊の脆弱性に対する対応が必要です。

CVE-ID: CVE-2014-6271
内容：GNU bash の環境変数の処理に脆弱性があります。外部からの入力が、GNUbash の環境変数に設定される環境において、遠隔の第三者によって任意のコードが実行される可能性があります。

CVSS Base Score: 10.0
CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/96153 for the current score
CVSS Environmental Score*: Undefined
CVSS Vector: (AV:N/AC:L/Au:N/C:C/I:C/A:C)

CVE-ID: CVE-2014-7169
内容：GNU bash の環境変数の処理に脆弱性があります。外部からの入力が、GNUbash の環境変数に設定される環境において、遠隔の攻撃者によって任意のコードが実行される可能性があります。
この脆弱性は、CVE-2014-6271 に対する修正が不十分だったことに起因します。

CVSS Base Score: 10.0
CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/96209 for the current score
CVSS Environmental Score*: Undefined
CVSS Vector: (AV:N/AC:L/Au:N/C:C/I:C/A:C)

CVE-ID: CVE-2014-7186
内容：GNU bash の redir_stackのハンドリング中に、攻撃者がサービス妨害(配列の領域へのアクセス)を引き起こし、システム上で任意のコードを実行される可能性があります。
システム上で任意のコードを実行などサービス妨害を引き起こすために、攻撃者はこの脆弱性を利用することができます。

CVSS Base Score: 4.6
CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/96237 for the current score
CVSS Environmental Score*: Undefined
CVSS Vector: (AV:L/AC:L/Au:N/C:P/I:P/A:P)

CVE-ID: CVE-2014-7187
内容：GNU bash の redir_stackのハンドリング中に、攻撃者がサービス妨害(一つずれエラー (Off-by-One error))を引き起こし、システム上で任意のコードを実行される可能性があります。
システム上で任意のコードを実行などサービス妨害を引き起こすために、攻撃者はこの脆弱性を利用することができます。

CVSS Base Score: 4.6
CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/96238 for the current score
CVSS Environmental Score*: Undefined
CVSS Vector: (AV:L/AC:L/Au:N/C:P/I:P/A:P)

CVE-ID: CVE-2014-6277
内容：GNU Bashは遠隔の攻撃者によりシステム上で任意のコードを実行される脆弱性があります。
環境変数の値をパースすることに関連した不完全な修正に起因します。
攻撃者は、システム上で任意のコードを実行するか、サービス妨害を引き起こすためにApache HTTP ServerでForceCommand機能をOpenSSH sshd、mod_cgiとmod_cgidモジュールに関係する攻撃ベクトルを用いたこの脆弱性を利用することができます。

CVSS Base Score: 10.0
CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/96686 for the current score
CVSS Environmental Score*: Undefined
CVSS Vector: (AV:N/AC:L/Au:N/C:C/I:C/A:C)

CVE-ID: CVE-2014-6278
内容：GNU Bashは遠隔の攻撃者によりシステム上で任意のコードを実行される脆弱性があります。
システム上で任意のコードを実行するか、サービス妨害を引き起こすために、攻撃者はこの脆弱性を利用することができす。
この脆弱性は、CVE-2014-6271、CVE-2014-7169、および CVE-2014-6277 に対する修正が不十分だったことに起因します。

CVSS Base Score: 10.0
CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/96687 for the current score
CVSS Environmental Score*: Undefined
CVSS Vector: (AV:N/AC:L/Au:N/C:C/I:C/A:C)