CVE-2014-6271

КритическийОпубликовано

Уязвимость произвольного выполнения кода в GNU Bourne-Again Shell (Bash)

Опубликовано: 24 сент. 2014 г.
Обновлено: 22 окт. 2025 г.
Назначение CNA: debian
Наблюдены доказательства: 25 сент. 2014 г.

Первичный CVSS

9,8/ 10Критический

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

100,0 %

Высокий · следующие 30 дней

Процентиль: 100,0 %
Дата модели: 26 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

CISA Известно, что эксплуатация

Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.

Резюме

GNU Bash до версии 4.3 обрабатывает завершающие строки после определений функций в значениях переменных окружения, что позволяет удалённым злоумышленникам выполнять произвольный код через специально сформированное окружение, как продемонстрировано векторами, включающими функцию ForceCommand в OpenSSH sshd, модули mod_cgi и mod_cgid в Apache HTTP Server, сценарии, выполняемые неуказанными DHCP-клиентами, и другими ситуациями, в которых установка окружения происходит через границу привилегий относительно выполнения Bash, также известная как «ShellShock». ПРИМЕЧАНИЕ: исходное исправление для этой проблемы было некорректным; CVE-2014-7169 назначен для покрытия уязвимости, которая всё ещё присутствует после некорректного исправления.

Источники

Данные репозиториев: Файлы: 12 · Репозитории: 3

10 Модуль1 Шаблон1 Лаборатория

Apache mod_cgi Bash Environment Variable Injection (Shellshock) ScannerМодуль
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
ОбнаружениеНаблюдены доказательства: 25 сент. 2026 г.Ревизия: e217fb2d76e3Связанный инструмент
Заявленные условия
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
ShellShock - Remote Code ExecutionШаблон
http/cves/2014/CVE-2014-6271.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 25 сент. 2026 г.Ревизия: ecfecad2dec6Связанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Bash Shellshock Remote Command InjectionЛаборатория
bash/CVE-2014-6271
Bash Shellshock Remote Command Injection (CVE-2014-6271)
Vulhub vulnerability labs
ИсследованияНаблюдены доказательства: 25 сент. 2026 г.Ревизия: 9b90d4276f84Связанный инструмент
Заявленные условия
- lab image version: vulhub/bash:4.3.0-with-httpd(bash/CVE-2014-6271/docker-compose.yml:services.web.image)
DHCP Client Bash Environment Variable Code Injection (Shellshock)Модуль
modules/auxiliary/server/dhclient_bash_env.rb
Metasploit Framework modules
ИсследованияНаблюдены доказательства: 26 сент. 2026 г.Ревизия: e217fb2d76e3Связанный инструмент
Заявленные условия
- verification: check_not_declared($.auxiliary_server/dhclient_bash_env.check)
Advantech Switch Bash Environment Variable Code Injection (Shellshock)Модуль
modules/exploits/linux/http/advantech_switch_bash_env_exec.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: e217fb2d76e3Связанный инструмент
Заявленные условия
- platform: Unix($.exploit_linux/http/advantech_switch_bash_env_exec.platform)
- verification: check_declared($.exploit_linux/http/advantech_switch_bash_env_exec.check)
IPFire Bash Environment Variable Injection (Shellshock)Модуль
modules/exploits/linux/http/ipfire_bashbug_exec.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: e217fb2d76e3Связанный инструмент
Заявленные условия
- platform: Linux,Unix($.exploit_linux/http/ipfire_bashbug_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_bashbug_exec.check)
Pure-FTPd External Authentication Bash Environment Variable Code Injection (Shellshock)Модуль
modules/exploits/multi/ftp/pureftpd_bash_env_exec.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: e217fb2d76e3Связанный инструмент
Заявленные условия
- platform: Linux($.exploit_multi/ftp/pureftpd_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/ftp/pureftpd_bash_env_exec.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)Модуль
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: e217fb2d76e3Связанный инструмент
Заявленные условия
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)Модуль
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: e217fb2d76e3Связанный инструмент
Заявленные условия
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
OS X VMWare Fusion Privilege Escalation via Bash Environment Code Injection (Shellshock)Модуль
modules/exploits/osx/local/vmware_bash_function_root.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: e217fb2d76e3Связанный инструмент
Заявленные условия
- platform: OSX($.exploit_osx/local/vmware_bash_function_root.platform)
- verification: check_declared($.exploit_osx/local/vmware_bash_function_root.check)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.