遠端主機上安裝的 VMware vSphere Replication 為比 5.1.2.2 舊的 5.1.x 版本、比 5.5.1.3 舊的 5.5.x 版本、比 5.6.0.2 舊的 5.6.x 版本或比 5.8.0.1 舊的 5.8.x 版本。因此受到 GNU Bash 中一個名稱為 Shellshock 的命令插入弱點影響，其是由於處理環境變數值中函式定義後面的結尾字串所致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼

遠端主機上安裝的 VMware Workspace Portal (之前稱為 VMware Horizon Workspace) 版本遺漏套件更新。因此會受到 Bash shell 中的以下弱點影響：

- GNU Bash 中存有一個名稱為 Shellshock 的命令插入弱點，其是由於處理環境變數值中函式定義後面的結尾字串所致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。透過傳送特製的要求到可傳遞環境變數的 CGI 指令碼，未經驗證的遠端攻擊者可在主機上執行任意程式碼。(CVE-2014-6271、CVE-2014-6277、CVE-2014-6278、CVE-2014-7169)

- 存在一個超出邊界記憶體存取錯誤，這是因為不當重新導向 'parse.y' 來源檔案中的實作所導致。遠端攻擊者可惡意利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2014-7186)

- 'parse.y' 來源檔案中的 'read_token_word' 函式存在一個差一錯誤。遠端攻擊者可惡意利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2014-7187)

遠端主機上安裝的 McAfee Email Gateway (MEG) 版本受到 GNU Bash 中一個名為 Shellshock 的命令插入弱點影響。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。

根據其自我報告的版本號碼，遠端 Cisco TelePresence Conductor 裝置受到 GNU Bash 中一個稱為 Shellshock 的命令插入弱點影響。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。

請注意，攻擊者必須通過驗證，裝置才會遭受此惡意利用。

遠端 IBM Storwize V7000 Unified 裝置正在執行 1.4.3.5 之前的 1.3.x 版本或 1.5.0.4 之前的 1.5.x 版本。因此受到以下弱點影響：

- GNU Bash 存在一個稱為 Shellshock 的命令插入弱點。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。
 視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。(CVE-2014-6271) 
 - 檔案 parse.y 的 GNU Bash 中存在一個超出邊界記憶體存取錯誤，是因堆疊重新導向處理期間為不受信任輸入求值所致。遠端攻擊者可惡意利用此錯誤，透過特製的 'here' 文件，執行任意程式碼或造成拒絕服務。(CVE-2014-7186)

- 當處理深度巢狀流量控制建構時，檔案 parse.y 之 read_token_word() 函式的 GNU Bash 中存在一個差一錯誤。遠端攻擊者可惡意利用此錯誤，透過使用深度巢狀迴圈，執行任意程式碼，或造成拒絕服務。
 (CVE-2014-7187)

- GNU Bash 存在一個稱為 Shellshock 的命令插入弱點。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。
 視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。(CVE-2014-6278) 請注意，此弱點之所以存在，是因為 CVE-2014-6271、CVE-2014-7169 和 CVE-2014-6277 的修正不完整。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- GNU Bash 4.3 及其之前版本會處理在環境變數值中函式定義之後的結尾字串，進而允許遠端攻擊者透過特製環境執行任意程式碼，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況 (即「ShellShock」)。注意：
此問題的原始修正不正確；
CVE-2014-7169 已指派用於解決執行不正確修正後仍存在的弱點。(CVE-2014-6271)

- GNU Bash 4.3 bash43-026 及其之前版本未正確剖析環境變數值中的函式定義，進而允許遠端攻擊者透過特製環境執行任意程式碼或造成拒絕服務 (未初始化的記憶體存取，以及未受信任指標的讀寫作業)，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況。注意：此弱點之所以存在，是因為 CVE-2014-6271 和 CVE-2014-7169 的修正不完整。(CVE-2014-6277)

- GNU Bash 4.3 bash43-026 及其之前版本未正確剖析環境變數值中的函式定義，進而允許遠端攻擊者透過特製環境執行任意命令，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況。注意：此弱點之所以存在，是因為 CVE-2014-6271、CVE-2014-7169 和 CVE-2014-6277 的修正不完整。(CVE-2014-6278)

- GNU Bash 4.3 bash43-025 及其之前版本會處理在環境變數值中某些格式錯誤之函式定義之後的結尾字串，進而允許遠端攻擊者透過特製環境寫入檔案或可能造成其他不明影響，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況。注意：此弱點之所以存在，是因為 CVE-2014-6271 的修正不完整。(CVE-2014-7169)

- 在 GNU Bash 4.3 bash43-026 及其之前版本中，parse.y 的重新導向實作允許遠端攻擊者使用特製的 here 文件 (即「redir_stack」問題)，造成拒絕服務 (超出邊界陣列存取和應用程式損毀) 或可能導致其他不明影響。(CVE-2014-7186)

- 在 GNU Bash 4.3 bash43-026 及其之前版本中，parse.y 的 read_token_word 函式有差一錯誤，會允許遠端攻擊者透過深度巢狀的迴圈 (即「word_lineno」問題)，造成拒絕服務 (超出邊界陣列存取和應用程式損毀) 或可能導致其他不明影響。(CVE-2014-7187)

根據其自我報告的版本，遠端 NX-OS 裝置受到 GNU Bash 中的一個命令插入弱點影響 (稱為 Shellshock)，此弱點是由於處理環境變數值中函式定義後面的結尾字串所導致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。

注意：部分修正版本尚未發佈。請連絡供應商瞭解詳情。

根據其自我報告的版本，遠端主機上執行的 Cisco UCS Director 版本可能受到 GNU Bash 中的一個命令插入弱點影響 (稱為 Shellshock)，此弱點是因為處理環境變數值中函式定義後面的結尾字串所導致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。

此弱點必須在已通過系統驗證的情況下，才可能會遭到惡意利用。

GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variables, which allows remote attackers to write to files or possibly have unknown other impact via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-6271.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78771	VMware vSphere Replication Bash 環境變數命令插入弱點 (VMSA-2014-0010) (Shellshock)	Nessus	Misc.	2014/10/31	2025/10/3	critical
78857	VMware Workspace Portal 多個 Bash Shell 弱點 (VMSA-2014-0010) (Shellshock)	Nessus	Misc.	2014/11/4	2025/10/3	critical
79123	McAfee Email Gateway GNU Bash 程式碼插入 (SB10085) (Shellshock)	Nessus	Misc.	2014/11/11	2025/10/3	critical
79584	Cisco TelePresence Conductor Bash 遠端程式碼執行 (Shellshock)	Nessus	CISCO	2014/11/26	2025/10/3	critical
85630	IBM Storwize V7000 Unified 1.3.x < 1.4.3.5 / 1.5.x < 1.5.0.4 多個弱點 (Shellshock)	Nessus	Misc.	2015/8/25	2025/10/3	critical
88514	Oracle Solaris 第三方修補程式更新：bash (multiple_vulnerabilities_in_bash1) (Shellshock)	Nessus	Solaris Local Security Checks	2016/2/2	2025/10/3	critical
78693	Cisco NX-OS GNU Bash 環境變數命令插入弱點 (cisco-sa-20140926-bash) (Shellshock)	Nessus	CISCO	2014/10/27	2025/10/3	critical
78770	Cisco UCS Director 程式碼插入 (CSCur02877) (Shellshock)	Nessus	CISCO	2014/10/31	2025/10/3	critical
502562	Qnap QTS Bash OS Command Injection (CVE-2014-7169)	Tenable OT Security	Tenable.ot	2024/10/16	2024/10/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical