Descripción
GNU Bash contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite que atacantes remotos ejecuten comandos arbitrarios mediante un entorno especialmente manipulado.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Esta vulnerabilidad podría afectar a un componente de código abierto, biblioteca de terceros, protocolo o implementación propietaria que podría ser utilizado por distintos productos. Para más información, consulte ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-027
- Aviso de support.broadcom.com support.broadcom.com/web/ecx/support-content-notification/-/external/…
- Aviso de sec.cloudapps.cisco.com sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory…
- Aviso de ibm.com ibm.com/support/pages/security-bulletin-update-vulnerabilities-bash-a…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2014-6278
Ver el texto original en inglés (CISA)
GNU Bash OS Command Injection Vulnerability
GNU Bash contains an OS command injection vulnerability which allows remote attackers to execute arbitrary commands via a crafted environment.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-027 ; https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/23467 ; https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140926-bash ; https://www.ibm.com/support/pages/security-bulletin-update-vulnerabilities-bash-affect-aix-toolbox-linux-applications-cve-2014-6271-cve-2014-6277-cve-2014-6278-cve-2014-7169-cve-2014-7186-and-cve-2014-7187 ; https://nvd.nist.gov/vuln/detail/CVE-2014-6278
Otras vulnerabilidades de GNU en el catálogo
- CVE-2026-24061 Vulnerabilidad de inyección de argumentos en GNU InetUtils Alta 26-01-2026
- CVE-2023-4911 GNU C Library Buffer Overflow Vulnerability Alta 21-11-2023
- CVE-2014-7169 GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability Alta 28-01-2022
- CVE-2014-6271 GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability Alta 28-01-2022