运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 bash 程序包受到多个漏洞的影响：

  - 4.3 bash43-025 及之前版本的 GNU Bash 会处理环境变量值中某些畸形函数定义之后的尾部字符串，从而允许远程攻击者通过构建的环境来对文件进行写入或可能造成其他未知影响，这一点已由若干矢量证实，涉及矢量包括：OpenSSH sshd 中的 ForceCommand 功能、Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块、不明 DHCP 客户端执行的脚本以及其他 Bash 执行的权限边界中发生环境设置的情况。注意：存在此漏洞的原因是未完整修复 CVE-2014-6271。(CVE-2014-7169)

  - 在 bash 4.3 的提示字符串中，“\h”的扩展允许经过认证的远程用户通过放置在计算机的“hostname”中的 shell 元字符执行任意代码。(CVE-2016-0634)

  - Bash 4.4 之前版本可让本地用户通过特制的 SHELLOPTS 和 PS4 环境变量以根权限执行任意命令。(CVE-2016-7543)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL MAIN 6.02：bash 多个漏洞 (NS-SA-2021-0118)

high Nessus 插件 ID 154582

版本 1.7