Popd 控制的釋放：在 bash 處理 popd 命令的方式中，發現一個拒絕服務缺陷。編寫不當的殼層指令碼會造成 bash 損毀，進而導致特定 bash 工作階段發生本機拒絕服務。(CVE-2016-9401) 透過惡意主機名稱的任意程式碼執行：在 bash 處理 hostname 值的方式中，發現一個任意命令插入缺陷。在特定情況下，惡意的 DHCP 伺服器可利用此缺陷，在執行 bash 的 DHCP 用戶端機器上執行任意命令。(CVE-2016-0634) 特製的 SHELLOPTS+PS4 變數允許命令替換：在 bash 處理 SHELLOPTS 及 PS4 環境變數的方式中，發現一個任意命令插入缺陷。在特定情況下，經驗證的攻擊者可利用此缺陷，藉由編寫不當的 setuid 程式提升其權限。(CVE-2016-7543)

偵測

Amazon Linux AMI：bash (ALAS-2017-878)

high Nessus Plugin ID 102866

找不到變更記錄