BDU:2015-00159

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) CVSS 10 · AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость программного обеспечения Cisco Unified Communications Manager, позволяющая злоумышленнику получить доступ к конфиденциальной информации

Соответствие зарубежным идентификаторам

CVE-2014-7169

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Командная оболочка GNU Bash до версии 4.3 bash43-025 включительно ошибочно обрабатывает строки, следующие за объявлением специально подготовленной функции, которую экспортируют в качестве переменной. Это позволяет злоумышленнику, действующему удаленно, произвести чтение и запись произвольных файлов, а также выполнить другие (пока не уточненные) действия. Исследователи безопасности подтвердили возможность эксплуатации этой уязвимости в OpenSSH (sshd, опция ForceCommand), модулях mod_cgi и mod_cgid сервера Apache HTTP, внешних вызовах различных DHCP-клиентов, а также других ситуациях, где переданные извне переменные окружения влияют на выполнение сценариев Bash

Способ устранения

Обновление программного обеспечения до версии 10.5.1.98000

Сведения записи

Дата публикации: 06.07.2016

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Cisco Systems Inc.	Микропрограммное обеспечение системы коммуникаций Cisco Unified Communications Manager	до 10.5.1.98000	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.