在 GNU Bash 4.3 之前版本中，透過 echo 內建函式輸出 LC_CTYPE 環境變數中設定的目前地區不支援的寬字元時，出現堆積型緩衝區溢位。
本機攻擊者若能透過內建函式「echo -e」提供目標列印資料，便有可能利用這個缺陷損毀指令碼，或以 bash 處理程序的權限執行程式碼。導致這個問題的原因是 lib/sh/strtrans.c 中的 ansicstr() 未正確處理 u32cconv()。(CVE-2012-6711)

影響

透過執行緩衝區溢位攻擊，本機攻擊者可能造成資料損毀、允許執行惡意程式碼或導致程式終止。

偵測

F5 Networks BIG-IP：Bash 弱點 (K05122252)

high Nessus Plugin ID 159629

版本 1.6