CVE-2014-6278
Vulnerabilidade de Injeção de Comandos do SO no GNU Bash
- Publicado
- 30 de set. de 2014
- Atualizado
- 30 de dez. de 2025
- Atribuindo CNA
- debian
- Evidência observada
- 29 de set. de 2014
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,9%
- Data do modelo
- 26 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
GNU Bash até 4.3 bash43-026 não analisa corretamente definições de funções nos valores de variáveis de ambiente, o que permite que atacantes remotos executem comandos arbitrários por meio de um ambiente manipulado, como demonstrado por vetores que envolvem o recurso ForceCommand no OpenSSH sshd, os módulos mod_cgi e mod_cgid no Apache HTTP Server, scripts executados por clientes DHCP não especificados e outras situações em que a definição do ambiente ocorre através de uma fronteira de privilégios em relação à execução do Bash. NOTA: esta vulnerabilidade existe devido a uma correção incompleta para CVE-2014-6271, CVE-2014-7169 e CVE-2014-6277.
Fontes
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modulesCondições declaradas
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modulesCondições declaradas
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.