CVE-2014-6277

高已发布

GNU Bash 4.3 及之前版本（bash43-026）未能正确解析环境变量值中的函数定义，这使得远程攻击者能够通过精心构造的环境执行任意代码或造成拒绝服务（未初始化内存访问，以及不可信指针的读写操作），如涉及 OpenSSH sshd 中 ForceCommand 功能、Apache HTTP...

已发布: 2014年9月27日
已更新: 2024年8月6日
分配 CNA: debian
观察到的证据: 2014年9月29日

初级CVSS

10.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS概率估计

69.8%

高 · 未来 30 天

百分位: 99.4%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

GNU Bash 4.3 及之前版本（bash43-026）未能正确解析环境变量值中的函数定义，这使得远程攻击者能够通过精心构造的环境执行任意代码或造成拒绝服务（未初始化内存访问，以及不可信指针的读写操作），如涉及 OpenSSH sshd 中 ForceCommand 功能、Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块、由未指定 DHCP 客户端执行的脚本，以及其他在跨 Bash 执行权限边界设置环境的情形中所展示的攻击向量。注意：此漏洞之所以存在，是因为对 CVE-2014-6271 和 CVE-2014-7169 的修复不完整。

来源

shellshocker-pocsPoC
#ShellShocker 的概念验证与潜在目标合集
GNU bash 4.3.11 - Environment Variable dhclient漏洞利用
@0x00string · linux · 2014年10月2日
Binary File Descriptor Library (libbfd) - Out-of-Bounds Crash

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。