CVE-2014-6271

CríticoPublicado

Vulnerabilidad de ejecución de código arbitrario en GNU Bourne-Again Shell (Bash)

Publicado: 24 sept 2014
Actualizado: 22 oct 2025
Asignación de CNA: debian
Evidencia observada: 25 sept 2014

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

100,0 %

Alto · próximos 30 días

Percentil: 100,0 %
Fecha del modelo: 26 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

GNU Bash hasta la versión 4.3 procesa cadenas finales después de las definiciones de funciones en los valores de variables de entorno, lo que permite a atacantes remotos ejecutar código arbitrario a través de un entorno manipulado, tal como se ha demostrado por vectores que involucran la característica ForceCommand en sshd OpenSSH, los módulos mod_cgi y mod_cgid en el Apache HTTP Server, scripts ejecutados por clientes DHCP no especificados, y otras situaciones en las cuales el ajuste de entorno ocurre a través de un límite privilegiado de la ejecución de Bash, también conocido como "ShellShock." NOTA: la reparación original para este problema era incorrecta; CVE-2014-7169 ha sido asignada para cubrir la vulnerabilidad que todavía está presente después de la solución incorrecta.

Fuentes

Evidencia de repositorios: Archivos: 12 · Repositorios: 3

10 Módulo1 Plantilla1 Laboratorio

Apache mod_cgi Bash Environment Variable Injection (Shellshock) ScannerMódulo
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
DetecciónEvidencia observada: 25 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
ShellShock - Remote Code ExecutionPlantilla
http/cves/2014/CVE-2014-6271.yaml
Nuclei Templates
DetecciónEvidencia observada: 25 sept 2026Revisión: ecfecad2dec6Herramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Bash Shellshock Remote Command InjectionLaboratorio
bash/CVE-2014-6271
Bash Shellshock Remote Command Injection (CVE-2014-6271)
Vulhub vulnerability labs
InvestigaciónEvidencia observada: 25 sept 2026Revisión: 9b90d4276f84Herramienta relacionada
Condiciones declaradas
- lab image version: vulhub/bash:4.3.0-with-httpd(bash/CVE-2014-6271/docker-compose.yml:services.web.image)
DHCP Client Bash Environment Variable Code Injection (Shellshock)Módulo
modules/auxiliary/server/dhclient_bash_env.rb
Metasploit Framework modules
InvestigaciónEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- verification: check_not_declared($.auxiliary_server/dhclient_bash_env.check)
Advantech Switch Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/linux/http/advantech_switch_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Unix($.exploit_linux/http/advantech_switch_bash_env_exec.platform)
- verification: check_declared($.exploit_linux/http/advantech_switch_bash_env_exec.check)
IPFire Bash Environment Variable Injection (Shellshock)Módulo
modules/exploits/linux/http/ipfire_bashbug_exec.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Linux,Unix($.exploit_linux/http/ipfire_bashbug_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_bashbug_exec.check)
Pure-FTPd External Authentication Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/ftp/pureftpd_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Linux($.exploit_multi/ftp/pureftpd_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/ftp/pureftpd_bash_env_exec.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
OS X VMWare Fusion Privilege Escalation via Bash Environment Code Injection (Shellshock)Módulo
modules/exploits/osx/local/vmware_bash_function_root.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: OSX($.exploit_osx/local/vmware_bash_function_root.platform)
- verification: check_declared($.exploit_osx/local/vmware_bash_function_root.check)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.

Resumen

Fuentes

Evidencia de repositorios: Archivos: 12 · Repositorios: 3

10 Módulo1 Plantilla1 Laboratorio

Apache mod_cgi Bash Environment Variable Injection (Shellshock) ScannerMódulo
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
DetecciónEvidencia observada: 25 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
ShellShock - Remote Code ExecutionPlantilla
http/cves/2014/CVE-2014-6271.yaml
Nuclei Templates
DetecciónEvidencia observada: 25 sept 2026Revisión: ecfecad2dec6Herramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Bash Shellshock Remote Command InjectionLaboratorio
bash/CVE-2014-6271
Bash Shellshock Remote Command Injection (CVE-2014-6271)
Vulhub vulnerability labs
InvestigaciónEvidencia observada: 25 sept 2026Revisión: 9b90d4276f84Herramienta relacionada
Condiciones declaradas
- lab image version: vulhub/bash:4.3.0-with-httpd(bash/CVE-2014-6271/docker-compose.yml:services.web.image)
DHCP Client Bash Environment Variable Code Injection (Shellshock)Módulo
modules/auxiliary/server/dhclient_bash_env.rb
Metasploit Framework modules
InvestigaciónEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- verification: check_not_declared($.auxiliary_server/dhclient_bash_env.check)
Advantech Switch Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/linux/http/advantech_switch_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Unix($.exploit_linux/http/advantech_switch_bash_env_exec.platform)
- verification: check_declared($.exploit_linux/http/advantech_switch_bash_env_exec.check)
IPFire Bash Environment Variable Injection (Shellshock)Módulo
modules/exploits/linux/http/ipfire_bashbug_exec.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Linux,Unix($.exploit_linux/http/ipfire_bashbug_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_bashbug_exec.check)
Pure-FTPd External Authentication Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/ftp/pureftpd_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Linux($.exploit_multi/ftp/pureftpd_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/ftp/pureftpd_bash_env_exec.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
OS X VMWare Fusion Privilege Escalation via Bash Environment Code Injection (Shellshock)Módulo
modules/exploits/osx/local/vmware_bash_function_root.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: OSX($.exploit_osx/local/vmware_bash_function_root.platform)
- verification: check_declared($.exploit_osx/local/vmware_bash_function_root.check)