IBM SDN VE Shellshock漏洞(CVE-2014-6271等)安全公告

关键漏洞信息 漏洞概述 披露日期: 2014年9月 影响产品: IBM SDN VE 漏洞名称: "Bash Bug" 或 "Shellshock" 及两个内存损坏漏洞 漏洞 CVE-ID: - CVE-2014-6271 - CVE-2014-7169 - CVE-2014-7186 - CVE-2014-7187 - CVE-2014-6277 - CVE-2014-6278 漏洞详情 CVE-2014-6271 - CVSS Base Score: 10.0 - 描述: 特殊构造的环境变量可导致远程执行任意命令。 - CVSS 向量: (AV:N/AC:L/Au:N/C:C/I:C/A:C) CVE-2014-7169 - CVSS Base Score: 10.0 - 描述: 畸形的函数定义导致远程执行任意命令。 - CVSS 向量: (AV:N/AC:L/Au:N/C:C/I:C/A:C) CVE-2014-7186 - CVSS Base Score: 4.6 - 描述: 出界访问导致本地执行任意代码或拒绝服务。 - CVSS 向量: (AV:L/AC:L/Au:N/C:P/I:P/A:P) CVE-2014-7187 - CVSS Base Score: 4.6 - 描述: 处理控制流构造时出现的偏移量错误导致本地执行任意代码或拒绝服务。 - CVSS 向量: (AV:L/AC:L/Au:N/C:P/I:P/A:P) CVE-2014-6277 - CVSS Base Score: 10.0 - 描述: 解析函数定义时导致远程执行任意代码。 - CVSS 向量: (AV:N/AC:L/Au:N/C:C/I:C/A:C) CVE-2014-6278 - CVSS Base Score: 10.0 - 描述: 处理用户脚本时导致远程执行任意代码。 - CVSS 向量: (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响的产品和版本 IBM SDN VE, Unified Controller, OpenFlow Edition: 1.2.0 及以下版本 ... （其他受影响版本） 解决方案/修复措施 更新受影响的 IBM SDN VE、统一控制器和 IBM SDN VE 服务设备到最新版本，这些版本被标识为： - VMware 版本: 1.2.1 或以上 - KVM 版本: 1.2.1 或以上 - OpenFlow 版本: 1.2.1 或以上 这些版本可通过 Passport Advantage 下载。 征兆和解决方法 征兆: 无已知的解决方案或缓解措施 订阅通知 订阅 My Notifications 获取重要产品支持警报。 参考链接 完整 CVSS v2 指南 在线计算器 v2

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IBM SDN VE Shellshock漏洞(CVE-2014-6271等)安全公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！