CVE-2014-7187

总结

在 GNU Bash 至 4.3 bash43-026 的 parse.y 中，read_token_word 函数存在差一错误，攻击者可通过深度嵌套的 for 循环远程造成拒绝服务（越界数组访问及应用崩溃），或可能产生其他未明确影响，即所谓的“word_lineno”问题。

• shellshocker-pocsPoC

  #ShellShocker 的概念验证与潜在目标合集

• GNU bash 4.3.11 - Environment Variable dhclient漏洞利用

  @0x00string · linux · 2014年10月2日

• dhclient 4.1 - Bash Environment Variable Command Injection (Shellshock)漏洞利用