CVE-2014-6271

CriticoPubblicato

Vulnerabilità di esecuzione di codice arbitrario in GNU Bourne-Again Shell (Bash)

Pubblicato: 24 set 2014
Aggiornato: 22 ott 2025
Assegnazione CNA: debian
Evidenza osservata: 25 set 2014

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

100,0%

Alto · prossimi 30 giorni

Percentile: 100,0%
Data del modello: 26 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

GNU Bash fino alla versione 4.3 elabora stringhe finali dopo le definizioni di funzione nei valori delle variabili d'ambiente, consentendo a un attaccante remoto di eseguire codice arbitrario tramite un ambiente appositamente predisposto, come dimostrato da vettori che coinvolgono la funzionalità ForceCommand in OpenSSH sshd, i moduli mod_cgi e mod_cgid nel server HTTP Apache, script eseguiti da client DHCP non specificati e altre situazioni in cui l'impostazione dell'ambiente avviene oltre un confine di privilegio rispetto all'esecuzione di Bash, noto anche come "ShellShock." NOTA: la correzione originale per questo problema non era corretta; a CVE-2014-7169 è stato assegnato il compito di coprire la vulnerabilità ancora presente dopo la correzione errata.

Fonti

Evidenze dei repository: File: 12 · Repository: 3

10 Modulo1 Modello1 Laboratorio

Apache mod_cgi Bash Environment Variable Injection (Shellshock) ScannerModulo
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 25 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
ShellShock - Remote Code ExecutionModello
http/cves/2014/CVE-2014-6271.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 25 set 2026Revisione: ecfecad2dec6Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Bash Shellshock Remote Command InjectionLaboratorio
bash/CVE-2014-6271
Bash Shellshock Remote Command Injection (CVE-2014-6271)
Vulhub vulnerability labs
RicercaEvidenza osservata: 25 set 2026Revisione: 9b90d4276f84Strumento correlato
Condizioni dichiarate
- lab image version: vulhub/bash:4.3.0-with-httpd(bash/CVE-2014-6271/docker-compose.yml:services.web.image)
DHCP Client Bash Environment Variable Code Injection (Shellshock)Modulo
modules/auxiliary/server/dhclient_bash_env.rb
Metasploit Framework modules
RicercaEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_server/dhclient_bash_env.check)
Advantech Switch Bash Environment Variable Code Injection (Shellshock)Modulo
modules/exploits/linux/http/advantech_switch_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: Unix($.exploit_linux/http/advantech_switch_bash_env_exec.platform)
- verification: check_declared($.exploit_linux/http/advantech_switch_bash_env_exec.check)
IPFire Bash Environment Variable Injection (Shellshock)Modulo
modules/exploits/linux/http/ipfire_bashbug_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: Linux,Unix($.exploit_linux/http/ipfire_bashbug_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_bashbug_exec.check)
Pure-FTPd External Authentication Bash Environment Variable Code Injection (Shellshock)Modulo
modules/exploits/multi/ftp/pureftpd_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: Linux($.exploit_multi/ftp/pureftpd_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/ftp/pureftpd_bash_env_exec.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)Modulo
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)Modulo
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
OS X VMWare Fusion Privilege Escalation via Bash Environment Code Injection (Shellshock)Modulo
modules/exploits/osx/local/vmware_bash_function_root.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: OSX($.exploit_osx/local/vmware_bash_function_root.platform)
- verification: check_declared($.exploit_osx/local/vmware_bash_function_root.check)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.

Riepilogo

Fonti

Evidenze dei repository: File: 12 · Repository: 3

10 Modulo1 Modello1 Laboratorio

Apache mod_cgi Bash Environment Variable Injection (Shellshock) ScannerModulo
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 25 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
ShellShock - Remote Code ExecutionModello
http/cves/2014/CVE-2014-6271.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 25 set 2026Revisione: ecfecad2dec6Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Bash Shellshock Remote Command InjectionLaboratorio
bash/CVE-2014-6271
Bash Shellshock Remote Command Injection (CVE-2014-6271)
Vulhub vulnerability labs
RicercaEvidenza osservata: 25 set 2026Revisione: 9b90d4276f84Strumento correlato
Condizioni dichiarate
- lab image version: vulhub/bash:4.3.0-with-httpd(bash/CVE-2014-6271/docker-compose.yml:services.web.image)
DHCP Client Bash Environment Variable Code Injection (Shellshock)Modulo
modules/auxiliary/server/dhclient_bash_env.rb
Metasploit Framework modules
RicercaEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_server/dhclient_bash_env.check)
Advantech Switch Bash Environment Variable Code Injection (Shellshock)Modulo
modules/exploits/linux/http/advantech_switch_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: Unix($.exploit_linux/http/advantech_switch_bash_env_exec.platform)
- verification: check_declared($.exploit_linux/http/advantech_switch_bash_env_exec.check)
IPFire Bash Environment Variable Injection (Shellshock)Modulo
modules/exploits/linux/http/ipfire_bashbug_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: Linux,Unix($.exploit_linux/http/ipfire_bashbug_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_bashbug_exec.check)
Pure-FTPd External Authentication Bash Environment Variable Code Injection (Shellshock)Modulo
modules/exploits/multi/ftp/pureftpd_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: Linux($.exploit_multi/ftp/pureftpd_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/ftp/pureftpd_bash_env_exec.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)Modulo
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)Modulo
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
OS X VMWare Fusion Privilege Escalation via Bash Environment Code Injection (Shellshock)Modulo
modules/exploits/osx/local/vmware_bash_function_root.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: OSX($.exploit_osx/local/vmware_bash_function_root.platform)
- verification: check_declared($.exploit_osx/local/vmware_bash_function_root.check)