漏洞描述

Bash是美国布莱恩-福克斯（Brian J. Fox）软件开发者的一款为GNU计划而编写的、运行于类Unix操作系统中的Shell（命令语言解释器）。它能够从标准输入设备或文件中读取、执行命令。 Advanced Bash Scripting Guide (ISBN 978-1435752184)中的‘getopt_simple’ 函数存在安全漏洞。攻击者可利用该漏洞提升权限并执行命令。

The function getopt_simple as described in Advanced Bash Scripting Guide (ISBN 978-1435752184) allows privilege escalation and execution of commands when used in a shell script called, for example, via sudo.