IBM SDN VE Shellshock Vulnerability Advisory (CVE-2014-6271 et al.)

重要な脆弱性情報 脆弱性情報概要 開示日: 2014年9月 影響製品: IBM SDN VE 脆弱性名称: 「Bash Bug」または「Shellshock」およびメモリ破壊脆弱性2件 脆弱性 CVE-ID: - CVE-2014-6271 - CVE-2014-7169 - CVE-2014-7186 - CVE-2014-7187 - CVE-2014-6277 - CVE-2014-6278 脆弱性詳細 CVE-2014-6271 - CVSS ベーススコア: 10.0 - 説明: 特別に構成された環境変数により、任意のコマンドの遠隔実行が可能になる。 - CVSS ベクトル: (AV:N/AC:L/Au:N/C:C/I:C/A:C) CVE-2014-7169 - CVSS ベーススコア: 10.0 - 説明: 不正な関数定義により、任意のコマンドの遠隔実行が可能になる。 - CVSS ベクトル: (AV:N/AC:L/Au:N/C:C/I:C/A:C) CVE-2014-7186 - CVSS ベーススコア: 4.6 - 説明: 境界外アクセスにより、任意のコードのローカル実行またはサービス妨害（DoS）が発生する。 - CVSS ベクトル: (AV:L/AC:L/Au:N/C:P/I:P/A:P) CVE-2014-7187 - CVSS ベーススコア: 4.6 - 説明: 制御フロー構造の処理時にオフセットエラーが発生し、任意のコードのローカル実行またはサービス妨害（DoS）が発生する。 - CVSS ベクトル: (AV:L/AC:L/Au:N/C:P/I:P/A:P) CVE-2014-6277 - CVSS ベーススコア: 10.0 - 説明: 関数定義の解析中に任意のコードの遠隔実行が可能になる。 - CVSS ベクトル: (AV:N/AC:L/Au:N/C:C/I:C/A:C) CVE-2014-6278 - CVSS ベーススコア: 10.0 - 説明: ユーザースクリプトの処理中に任意のコードの遠隔実行が可能になる。 - CVSS ベクトル: (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影響を受ける製品およびバージョン IBM SDN VE, Unified Controller, OpenFlow Edition: 1.2.0 及以下版本 ... （其他受影响版本） 解決策/修復対応 影響を受ける IBM SDN VE、統一コントローラー、および IBM SDN VE サービスデバイスを以下のバージョンに更新します。 - VMware バージョン: 1.2.1 以上 - KVM バージョン: 1.2.1 以上 - OpenFlow バージョン: 1.2.1 以上 これらのバージョンは Passport Advantage からダウンロードできます。 兆候および回避策 兆候: 既知の解決策または緩和策なし サブスクライプション通知 重要な製品サポートアラートを入手するには、My Notifications を購読してください。 参照リンク 完全な CVSS v2 ガイド オンライン計算機 v2

目標達成 すべての支援者に感謝 — 100%達成しました！

IBM SDN VE Shellshock Vulnerability Advisory (CVE-2014-6271 et al.)

目標達成すべての支援者に感謝 — 100%達成しました！