CVE-2014-6271

حرجةتم النشر

ثغرة تنفيذ تعليمات برمجية عشوائية في GNU Bourne-Again Shell (Bash)

تم النشر: 24‏/09‏/2014
محدث: 22‏/10‏/2025
تخصيص CNA: debian
الأدلة المرصودة: 25‏/09‏/2014

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

100.0‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 100.0‎%‎
تاريخ الموديل: 26‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

GNU Bash حتى الإصدار 4.3 يعالج السلاسل اللاحقة لتعريفات الدوال في قيم متغيرات البيئة، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر بيئة مصممة بعناية، كما يتضح من نواقل تتضمن ميزة ForceCommand في OpenSSH sshd، ووحدتي mod_cgi وmod_cgid في خادم Apache HTTP، والنصوص البرمجية التي تنفذها عملاء DHCP غير محددين، وحالات أخرى يحدث فيها تعيين البيئة عبر حدود امتيازات من تنفيذ Bash، ويُعرف هذا باسم "ShellShock". ملاحظة: الإصلاح الأصلي لهذه المشكلة كان غير صحيح؛ تم تخصيص CVE-2014-7169 لتغطية الثغرة التي لا تزال موجودة بعد الإصلاح غير الصحيح.

المصادر

أدلة المستودعات: الملفات: 12 · المستودعات: 3

10 وحدة1 قالب1 مختبر

Apache mod_cgi Bash Environment Variable Injection (Shellshock) Scannerوحدة
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
الكشفالأدلة المرصودة: 25‏/09‏/2026مراجعة: e217fb2d76e3أداة ذات صلة
الشروط المعلنة
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
ShellShock - Remote Code Executionقالب
http/cves/2014/CVE-2014-6271.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 25‏/09‏/2026مراجعة: ecfecad2dec6أداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Bash Shellshock Remote Command Injectionمختبر
bash/CVE-2014-6271
Bash Shellshock Remote Command Injection (CVE-2014-6271)
Vulhub vulnerability labs
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 9b90d4276f84أداة ذات صلة
الشروط المعلنة
- lab image version: vulhub/bash:4.3.0-with-httpd(bash/CVE-2014-6271/docker-compose.yml:services.web.image)
DHCP Client Bash Environment Variable Code Injection (Shellshock)وحدة
modules/auxiliary/server/dhclient_bash_env.rb
Metasploit Framework modules
البحثالأدلة المرصودة: 26‏/09‏/2026مراجعة: e217fb2d76e3أداة ذات صلة
الشروط المعلنة
- verification: check_not_declared($.auxiliary_server/dhclient_bash_env.check)
Advantech Switch Bash Environment Variable Code Injection (Shellshock)وحدة
modules/exploits/linux/http/advantech_switch_bash_env_exec.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: e217fb2d76e3أداة ذات صلة
الشروط المعلنة
- platform: Unix($.exploit_linux/http/advantech_switch_bash_env_exec.platform)
- verification: check_declared($.exploit_linux/http/advantech_switch_bash_env_exec.check)
IPFire Bash Environment Variable Injection (Shellshock)وحدة
modules/exploits/linux/http/ipfire_bashbug_exec.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: e217fb2d76e3أداة ذات صلة
الشروط المعلنة
- platform: Linux,Unix($.exploit_linux/http/ipfire_bashbug_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_bashbug_exec.check)
Pure-FTPd External Authentication Bash Environment Variable Code Injection (Shellshock)وحدة
modules/exploits/multi/ftp/pureftpd_bash_env_exec.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: e217fb2d76e3أداة ذات صلة
الشروط المعلنة
- platform: Linux($.exploit_multi/ftp/pureftpd_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/ftp/pureftpd_bash_env_exec.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)وحدة
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: e217fb2d76e3أداة ذات صلة
الشروط المعلنة
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)وحدة
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: e217fb2d76e3أداة ذات صلة
الشروط المعلنة
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
OS X VMWare Fusion Privilege Escalation via Bash Environment Code Injection (Shellshock)وحدة
modules/exploits/osx/local/vmware_bash_function_root.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: e217fb2d76e3أداة ذات صلة
الشروط المعلنة
- platform: OSX($.exploit_osx/local/vmware_bash_function_root.platform)
- verification: check_declared($.exploit_osx/local/vmware_bash_function_root.check)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.