Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Bash 至 4.3 进程在环境变量值中的函数定义之后跟踪字符串，这允许远程攻击者通过构建的环境执行任意代码，这一点已由涉及 OpenSSH sshd 中的 ForceCommand 功能、 中的 mod_cgi 和 mod_cgid 模块的矢量证实。 Apache HTTP Server、由不明 DHCP 客户端执行的脚本，以及设置环境的其他情况跨越 Bash 执行的权限边界（又称为 ShellShock）。
    注意：此问题的原始修复不正确；已分配 CVE-2014-7169 以涵盖在不正确的修复之后仍然存在的漏洞。 (CVE-2014-6271)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2014-6271

critical Nessus 插件 ID 218511

版本 1.1