執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 bash 套件受多個弱點影響：

  - GNU Bash 到 4.3 bash43-025 版及其之前版本會處理在環境變數值中某些格式錯誤之函式定義之後的結尾字串，進而允許遠端攻擊者透過特製環境寫入檔案或可能造成其他不明影響，例如涉及 OpenSSH sshd 中 ForceCommand 功能的向量、Apache HTTP Server 的 mod_cgi 和 mod_cgid 模組、不明 DHCP 用戶端執行的指令碼，以及設定環境時會在 Bash 執行的權限邊界中發生的其他情況。注意：此弱點是 CVE-2014-6271 的修正不完整所致。(CVE-2014-7169)

  - 在 bash 4.3 的提示字串中，'\h' 的擴充允許經驗證的遠端使用者透過放置在機器的 'hostname' 中的 shell 中繼字元執行任意程式碼。(CVE-2016-0634)

  - 4.4 版之前的 Bash 允許本機使用者透過特製的 SHELLOPTS 與 PS4 環境變數，在 root 權限的情況下執行任意命令。(CVE-2016-7543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

NewStart CGSL MAIN 6.02：bash 多個弱點 (NS-SA-2021-0118)

high Nessus Plugin ID 154582

未找到家屬