CVE-2014-6271

KritischVeröffentlicht

GNU Bourne-Again Shell (Bash) Schwachstelle zur Ausführung beliebigen Codes

Veröffentlicht: 24.09.2014
Aktualisiert: 22.10.2025
CNA zuweisen: debian
Beweise beobachtet: 25.09.2014

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

100,0 %

Hoch · nächste 30 Tage

Perzentil: 100,0 %
Modelldatum: 26.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

GNU Bash bis Version 4.3 verarbeitet nachgestellte Zeichenfolgen nach Funktionsdefinitionen in den Werten von Umgebungsvariablen, was es entfernten Angreifern ermöglicht, beliebigen Code über eine manipulierte Umgebung auszuführen, wie durch Angriffsvektoren demonstriert, die das ForceCommand-Feature in OpenSSH sshd, die Module mod_cgi und mod_cgid im Apache HTTP Server, von nicht näher bezeichneten DHCP-Clients ausgeführte Skripte sowie andere Situationen umfassen, in denen das Setzen der Umgebung über eine Privilegiengrenze hinweg zur Bash-Ausführung erfolgt, auch bekannt als „ShellShock.“ HINWEIS: Der ursprüngliche Fix für dieses Problem war falsch; CVE-2014-7169 wurde zugewiesen, um die Schwachstelle abzudecken, die nach dem falschen Fix weiterhin vorhanden ist.

Quellen

Repository-Belege: Dateien: 12 · Repositories: 3

10 Modul1 Vorlage1 Labor

Apache mod_cgi Bash Environment Variable Injection (Shellshock) ScannerModul
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
ErkennungBeweise beobachtet: 25.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
ShellShock - Remote Code ExecutionVorlage
http/cves/2014/CVE-2014-6271.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 25.09.2026Revision: ecfecad2dec6Zugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Bash Shellshock Remote Command InjectionLabor
bash/CVE-2014-6271
Bash Shellshock Remote Command Injection (CVE-2014-6271)
Vulhub vulnerability labs
ForschungBeweise beobachtet: 25.09.2026Revision: 9b90d4276f84Zugehöriges Tool
Angegebene Bedingungen
- lab image version: vulhub/bash:4.3.0-with-httpd(bash/CVE-2014-6271/docker-compose.yml:services.web.image)
DHCP Client Bash Environment Variable Code Injection (Shellshock)Modul
modules/auxiliary/server/dhclient_bash_env.rb
Metasploit Framework modules
ForschungBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- verification: check_not_declared($.auxiliary_server/dhclient_bash_env.check)
Advantech Switch Bash Environment Variable Code Injection (Shellshock)Modul
modules/exploits/linux/http/advantech_switch_bash_env_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: Unix($.exploit_linux/http/advantech_switch_bash_env_exec.platform)
- verification: check_declared($.exploit_linux/http/advantech_switch_bash_env_exec.check)
IPFire Bash Environment Variable Injection (Shellshock)Modul
modules/exploits/linux/http/ipfire_bashbug_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux,Unix($.exploit_linux/http/ipfire_bashbug_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_bashbug_exec.check)
Pure-FTPd External Authentication Bash Environment Variable Code Injection (Shellshock)Modul
modules/exploits/multi/ftp/pureftpd_bash_env_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux($.exploit_multi/ftp/pureftpd_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/ftp/pureftpd_bash_env_exec.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)Modul
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)Modul
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
OS X VMWare Fusion Privilege Escalation via Bash Environment Code Injection (Shellshock)Modul
modules/exploits/osx/local/vmware_bash_function_root.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: OSX($.exploit_osx/local/vmware_bash_function_root.platform)
- verification: check_declared($.exploit_osx/local/vmware_bash_function_root.check)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.

Zusammenfassung

Quellen

Repository-Belege: Dateien: 12 · Repositories: 3

10 Modul1 Vorlage1 Labor

Apache mod_cgi Bash Environment Variable Injection (Shellshock) ScannerModul
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
ErkennungBeweise beobachtet: 25.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
ShellShock - Remote Code ExecutionVorlage
http/cves/2014/CVE-2014-6271.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 25.09.2026Revision: ecfecad2dec6Zugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Bash Shellshock Remote Command InjectionLabor
bash/CVE-2014-6271
Bash Shellshock Remote Command Injection (CVE-2014-6271)
Vulhub vulnerability labs
ForschungBeweise beobachtet: 25.09.2026Revision: 9b90d4276f84Zugehöriges Tool
Angegebene Bedingungen
- lab image version: vulhub/bash:4.3.0-with-httpd(bash/CVE-2014-6271/docker-compose.yml:services.web.image)
DHCP Client Bash Environment Variable Code Injection (Shellshock)Modul
modules/auxiliary/server/dhclient_bash_env.rb
Metasploit Framework modules
ForschungBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- verification: check_not_declared($.auxiliary_server/dhclient_bash_env.check)
Advantech Switch Bash Environment Variable Code Injection (Shellshock)Modul
modules/exploits/linux/http/advantech_switch_bash_env_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: Unix($.exploit_linux/http/advantech_switch_bash_env_exec.platform)
- verification: check_declared($.exploit_linux/http/advantech_switch_bash_env_exec.check)
IPFire Bash Environment Variable Injection (Shellshock)Modul
modules/exploits/linux/http/ipfire_bashbug_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux,Unix($.exploit_linux/http/ipfire_bashbug_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_bashbug_exec.check)
Pure-FTPd External Authentication Bash Environment Variable Code Injection (Shellshock)Modul
modules/exploits/multi/ftp/pureftpd_bash_env_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux($.exploit_multi/ftp/pureftpd_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/ftp/pureftpd_bash_env_exec.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)Modul
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)Modul
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
OS X VMWare Fusion Privilege Escalation via Bash Environment Code Injection (Shellshock)Modul
modules/exploits/osx/local/vmware_bash_function_root.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: e217fb2d76e3Zugehöriges Tool
Angegebene Bedingungen
- platform: OSX($.exploit_osx/local/vmware_bash_function_root.platform)
- verification: check_declared($.exploit_osx/local/vmware_bash_function_root.check)