远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 4.3 及之前版本的 GNU Bash 会处理环境变量值中函数定义之后的尾部字符串，从而允许远程攻击者通过构建的环境来执行任意代码，这一点已由若干矢量证实，涉及的矢量包括：OpenSSH sshd 中的 ForceCommand 功能、Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块、不明 DHCP 客户端执行的脚本以及其他 Bash 执行的权限边界中发生环境设置的情况（也称为“ShellShock”）。注意：
此问题的原始补丁不正确；
已分配 CVE-2014-7169 来指代在不正确的修复之后仍然存在的漏洞。(CVE-2014-6271)

- 4.3 bash43-026 及之前版本的 GNU Bash 未正确解析环境变量值中的函数定义，从而允许远程攻击者通过构建的环境来执行任意命令，这一点已由若干矢量证实，涉及矢量的包括：OpenSSH sshd 中的 ForceCommand 功能、Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块、不明 DHCP 客户端执行的脚本以及其他 Bash 执行的权限边界中发生环境设置的情况。注意：存在此漏洞的原因是对 CVE-2014-6271、CVE-2014-7169 和 CVE-2014-6277 的修复不完整。(CVE-2014-6278)

- 4.3 bash43-025 及之前版本的 GNU Bash 会处理环境变量值中某些畸形函数定义之后的尾部字符串，从而允许远程攻击者通过构建的环境来对文件进行写入或可能造成其他未知影响，这一点已由若干矢量证实，涉及矢量包括：OpenSSH sshd 中的 ForceCommand 功能、Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块、不明 DHCP 客户端执行的脚本以及其他 Bash 执行的权限边界中发生环境设置的情况。注意：存在此漏洞的原因是对 CVE-2014-6271 的修复不完整。(CVE-2014-7169)

- 4.3 bash43-026 之前版本的 GNU Bash 中，parse.y 中的重定向实现允许远程攻击者通过构建的 here 文档使用方式来造成拒绝服务（越界数组访问和应用程序崩溃）或可能造成其他不明影响，也称为“redir_stack”问题。(CVE-2014-7186)

- 4.3 bash43-026 之前版本的 GNU Bash 中，parse.y 中的 read_token_word 函数内存在差一错误，允许远程攻击者通过深度嵌套的循环来造成拒绝服务（越界数组访问和应用程序崩溃）或可能造成其他不明影响，也称为“word_lineno”问题。(CVE-2014-7187)

检测

Oracle Solaris 第三方修补程序更新：bash (multiple_vulnerabilities_in_bash) (Shellshock)

critical Nessus 插件 ID 80590

版本 1.16

版本 1.15

版本 1.14

版本 1.16 Oct 3, 2025, 10:49 PM CISA reference Plugin Feed: 202510032249
版本 1.15 Oct 3, 2025, 2:02 AM CVSSv3 score source (set to "CVE-2014-7169") CVSSv2 score source (set to "CVE-2014-7187") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:H/RL:O/RC:C") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:H/RL:OF/RC:C") CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSS metrics ("CVSSv3 score" set to 9.8) CISA reference Plugin Feed: 202510030202
版本 1.14 Dec 6, 2022, 4:40 AM Reference Plugin Feed: 202212060440