CVE-2014-6271

CríticoPublicado

Vulnerabilidade de Execução de Código Arbitrário no GNU Bourne-Again Shell (Bash)

Publicado: 24 de set. de 2014
Atualizado: 22 de out. de 2025
Atribuindo CNA: debian
Evidência observada: 25 de set. de 2014

CVSS primário

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

100,0%

Alto · próximos 30 dias

Percentil: 100,0%
Data do modelo: 26 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

CISA conhecido explorado

Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.

Resumo

GNU Bash até a versão 4.3 processa strings de cauda após definições de funções nos valores de variáveis de ambiente, o que permite que atacantes remotos executem código arbitrário por meio de um ambiente manipulado, como demonstrado por vetores que envolvem o recurso ForceCommand no OpenSSH sshd, os módulos mod_cgi e mod_cgid no Apache HTTP Server, scripts executados por clientes DHCP não especificados, e outras situações em que a definição do ambiente ocorre através de um limite de privilégios em relação à execução do Bash, também conhecido como "ShellShock". NOTA: a correção original para este problema estava incorreta; CVE-2014-7169 foi atribuído para cobrir a vulnerabilidade que ainda está presente após a correção incorreta.

Fontes

Evidências de repositórios: Arquivos: 12 · Repositórios: 3

10 Módulo1 Modelo1 Laboratório

Apache mod_cgi Bash Environment Variable Injection (Shellshock) ScannerMódulo
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
DetecçãoEvidência observada: 25 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
ShellShock - Remote Code ExecutionModelo
http/cves/2014/CVE-2014-6271.yaml
Nuclei Templates
DetecçãoEvidência observada: 25 de set. de 2026Revisão: ecfecad2dec6Ferramenta relacionada
Condições declaradas
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Bash Shellshock Remote Command InjectionLaboratório
bash/CVE-2014-6271
Bash Shellshock Remote Command Injection (CVE-2014-6271)
Vulhub vulnerability labs
PesquisaEvidência observada: 25 de set. de 2026Revisão: 9b90d4276f84Ferramenta relacionada
Condições declaradas
- lab image version: vulhub/bash:4.3.0-with-httpd(bash/CVE-2014-6271/docker-compose.yml:services.web.image)
DHCP Client Bash Environment Variable Code Injection (Shellshock)Módulo
modules/auxiliary/server/dhclient_bash_env.rb
Metasploit Framework modules
PesquisaEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- verification: check_not_declared($.auxiliary_server/dhclient_bash_env.check)
Advantech Switch Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/linux/http/advantech_switch_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: Unix($.exploit_linux/http/advantech_switch_bash_env_exec.platform)
- verification: check_declared($.exploit_linux/http/advantech_switch_bash_env_exec.check)
IPFire Bash Environment Variable Injection (Shellshock)Módulo
modules/exploits/linux/http/ipfire_bashbug_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: Linux,Unix($.exploit_linux/http/ipfire_bashbug_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_bashbug_exec.check)
Pure-FTPd External Authentication Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/ftp/pureftpd_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: Linux($.exploit_multi/ftp/pureftpd_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/ftp/pureftpd_bash_env_exec.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
OS X VMWare Fusion Privilege Escalation via Bash Environment Code Injection (Shellshock)Módulo
modules/exploits/osx/local/vmware_bash_function_root.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: OSX($.exploit_osx/local/vmware_bash_function_root.platform)
- verification: check_declared($.exploit_osx/local/vmware_bash_function_root.check)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.

Resumo

Fontes

Evidências de repositórios: Arquivos: 12 · Repositórios: 3

10 Módulo1 Modelo1 Laboratório

Apache mod_cgi Bash Environment Variable Injection (Shellshock) ScannerMódulo
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
DetecçãoEvidência observada: 25 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
ShellShock - Remote Code ExecutionModelo
http/cves/2014/CVE-2014-6271.yaml
Nuclei Templates
DetecçãoEvidência observada: 25 de set. de 2026Revisão: ecfecad2dec6Ferramenta relacionada
Condições declaradas
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Bash Shellshock Remote Command InjectionLaboratório
bash/CVE-2014-6271
Bash Shellshock Remote Command Injection (CVE-2014-6271)
Vulhub vulnerability labs
PesquisaEvidência observada: 25 de set. de 2026Revisão: 9b90d4276f84Ferramenta relacionada
Condições declaradas
- lab image version: vulhub/bash:4.3.0-with-httpd(bash/CVE-2014-6271/docker-compose.yml:services.web.image)
DHCP Client Bash Environment Variable Code Injection (Shellshock)Módulo
modules/auxiliary/server/dhclient_bash_env.rb
Metasploit Framework modules
PesquisaEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- verification: check_not_declared($.auxiliary_server/dhclient_bash_env.check)
Advantech Switch Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/linux/http/advantech_switch_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: Unix($.exploit_linux/http/advantech_switch_bash_env_exec.platform)
- verification: check_declared($.exploit_linux/http/advantech_switch_bash_env_exec.check)
IPFire Bash Environment Variable Injection (Shellshock)Módulo
modules/exploits/linux/http/ipfire_bashbug_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: Linux,Unix($.exploit_linux/http/ipfire_bashbug_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_bashbug_exec.check)
Pure-FTPd External Authentication Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/ftp/pureftpd_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: Linux($.exploit_multi/ftp/pureftpd_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/ftp/pureftpd_bash_env_exec.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)Módulo
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
OS X VMWare Fusion Privilege Escalation via Bash Environment Code Injection (Shellshock)Módulo
modules/exploits/osx/local/vmware_bash_function_root.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: OSX($.exploit_osx/local/vmware_bash_function_root.platform)
- verification: check_declared($.exploit_osx/local/vmware_bash_function_root.check)