遠端主機上安裝的 VMware vSphere Replication 為比 5.1.2.2 舊的 5.1.x 版本、比 5.5.1.3 舊的 5.5.x 版本、比 5.6.0.2 舊的 5.6.x 版本或比 5.8.0.1 舊的 5.8.x 版本。因此受到 GNU Bash 中一個名稱為 Shellshock 的命令插入弱點影響，其是由於處理環境變數值中函式定義後面的結尾字串所致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼

遠端主機上安裝的 VMware Workspace Portal (之前稱為 VMware Horizon Workspace) 版本遺漏套件更新。因此會受到 Bash shell 中的以下弱點影響：

- GNU Bash 中存有一個名稱為 Shellshock 的命令插入弱點，其是由於處理環境變數值中函式定義後面的結尾字串所致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。透過傳送特製的要求到可傳遞環境變數的 CGI 指令碼，未經驗證的遠端攻擊者可在主機上執行任意程式碼。(CVE-2014-6271、CVE-2014-6277、CVE-2014-6278、CVE-2014-7169)

- 存在一個超出邊界記憶體存取錯誤，這是因為不當重新導向 'parse.y' 來源檔案中的實作所導致。遠端攻擊者可惡意利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2014-7186)

- 'parse.y' 來源檔案中的 'read_token_word' 函式存在一個差一錯誤。遠端攻擊者可惡意利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2014-7187)

遠端主機上安裝的 McAfee Email Gateway (MEG) 版本受到 GNU Bash 中一個名為 Shellshock 的命令插入弱點影響。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。

根據其自我報告的版本號碼，遠端 Cisco TelePresence Conductor 裝置受到 GNU Bash 中一個稱為 Shellshock 的命令插入弱點影響。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。

請注意，攻擊者必須通過驗證，裝置才會遭受此惡意利用。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- GNU Bash 4.3 及其之前版本會處理在環境變數值中函式定義之後的結尾字串，進而允許遠端攻擊者透過特製環境執行任意程式碼，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況 (即「ShellShock」)。注意：
此問題的原始修正不正確；
CVE-2014-7169 已指派用於解決執行不正確修正後仍存在的弱點。(CVE-2014-6271)

- GNU Bash 4.3 bash43-026 及其之前版本未正確剖析環境變數值中的函式定義，進而允許遠端攻擊者透過特製環境執行任意程式碼或造成拒絕服務 (未初始化的記憶體存取，以及未受信任指標的讀寫作業)，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況。注意：此弱點之所以存在，是因為 CVE-2014-6271 和 CVE-2014-7169 的修正不完整。(CVE-2014-6277)

- GNU Bash 4.3 bash43-026 及其之前版本未正確剖析環境變數值中的函式定義，進而允許遠端攻擊者透過特製環境執行任意命令，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況。注意：此弱點之所以存在，是因為 CVE-2014-6271、CVE-2014-7169 和 CVE-2014-6277 的修正不完整。(CVE-2014-6278)

- GNU Bash 4.3 bash43-025 及其之前版本會處理在環境變數值中某些格式錯誤之函式定義之後的結尾字串，進而允許遠端攻擊者透過特製環境寫入檔案或可能造成其他不明影響，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況。注意：此弱點之所以存在，是因為 CVE-2014-6271 的修正不完整。(CVE-2014-7169)

- 在 GNU Bash 4.3 bash43-026 及其之前版本中，parse.y 的重新導向實作允許遠端攻擊者使用特製的 here 文件 (即「redir_stack」問題)，造成拒絕服務 (超出邊界陣列存取和應用程式損毀) 或可能導致其他不明影響。(CVE-2014-7186)

- 在 GNU Bash 4.3 bash43-026 及其之前版本中，parse.y 的 read_token_word 函式有差一錯誤，會允許遠端攻擊者透過深度巢狀的迴圈 (即「word_lineno」問題)，造成拒絕服務 (超出邊界陣列存取和應用程式損毀) 或可能導致其他不明影響。(CVE-2014-7187)

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 bash 套件受多個弱點影響：

  - GNU Bash 到 4.3 bash43-025 版及其之前版本會處理在環境變數值中某些格式錯誤之函式定義之後的結尾字串，進而允許遠端攻擊者透過特製環境寫入檔案或可能造成其他不明影響，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況。注意：此弱點是 CVE-2014-6271 的修正不完整所致。(CVE-2014-7169)

  - 在 bash 4.3 的提示字串中，'\h' 的擴充允許經驗證的遠端使用者透過放置在機器的 'hostname' 中的 shell 中繼字元執行任意程式碼。(CVE-2016-0634)

  - 4.4 版之前的 Bash 允許本機使用者透過特製的 SHELLOPTS 與 PS4 環境變數，在 root 權限的情況下執行任意命令。(CVE-2016-7543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，Cisco TelePresence Video Communication Server 版本受一個命令插入弱點影響，在此版本隨附的 GNU Bash shell 中該弱點稱為 Shellshock。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。
視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。因此可惡意利用透過 HTTP(S) 與/或 SSH 的 API。

攻擊者必須通過驗證，系統才會遭受此惡意利用。

遠端 IBM Storwize V7000 Unified 裝置正在執行 1.4.3.5 之前的 1.3.x 版本或 1.5.0.4 之前的 1.5.x 版本。因此受到以下弱點影響：

- GNU Bash 存在一個稱為 Shellshock 的命令插入弱點。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。
 視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。(CVE-2014-6271) 
 - 檔案 parse.y 的 GNU Bash 中存在一個超出邊界記憶體存取錯誤，是因堆疊重新導向處理期間為不受信任輸入求值所致。遠端攻擊者可惡意利用此錯誤，透過特製的 'here' 文件，執行任意程式碼或造成拒絕服務。(CVE-2014-7186)

- 當處理深度巢狀流量控制建構時，檔案 parse.y 之 read_token_word() 函式的 GNU Bash 中存在一個差一錯誤。遠端攻擊者可惡意利用此錯誤，透過使用深度巢狀迴圈，執行任意程式碼，或造成拒絕服務。
 (CVE-2014-7187)

- GNU Bash 存在一個稱為 Shellshock 的命令插入弱點。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。
 視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。(CVE-2014-6278) 請注意，此弱點之所以存在，是因為 CVE-2014-6271、CVE-2014-7169 和 CVE-2014-6277 的修正不完整。

GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variables, which allows remote attackers to write to files or possibly have unknown other impact via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-6271.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78771	VMware vSphere Replication Bash 環境變數命令插入弱點 (VMSA-2014-0010) (Shellshock)	Nessus	Misc.	2014/10/31	2025/10/3	critical
78857	VMware Workspace Portal 多個 Bash Shell 弱點 (VMSA-2014-0010) (Shellshock)	Nessus	Misc.	2014/11/4	2025/10/3	critical
79123	McAfee Email Gateway GNU Bash 程式碼插入 (SB10085) (Shellshock)	Nessus	Misc.	2014/11/11	2025/10/3	critical
79584	Cisco TelePresence Conductor Bash 遠端程式碼執行 (Shellshock)	Nessus	CISCO	2014/11/26	2025/10/3	critical
88514	Oracle Solaris 第三方修補程式更新：bash (multiple_vulnerabilities_in_bash1) (Shellshock)	Nessus	Solaris Local Security Checks	2016/2/2	2025/10/3	critical
154582	NewStart CGSL MAIN 6.02：bash 多個弱點 (NS-SA-2021-0118)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2024/7/25	critical
78596	Cisco TelePresence Video Communication Server Bash 遠端程式碼執行 (Shellshock)	Nessus	CISCO	2014/10/21	2025/10/3	critical
85630	IBM Storwize V7000 Unified 1.3.x < 1.4.3.5 / 1.5.x < 1.5.0.4 多個弱點 (Shellshock)	Nessus	Misc.	2015/8/25	2025/10/3	critical
502562	Qnap QTS Bash OS Command Injection (CVE-2014-7169)	Tenable OT Security	Tenable.ot	2024/10/16	2024/10/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical