Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.3 之前的 GNU Bash 會處理環境變數值中函式定義後的結尾字串，這可允許遠端攻擊者透過特製環境執行任意程式碼，涉及 OpenSSH sshd、mod_cgi 和 mod_cgid 模組之 OpenSSH 中 ForceCommand 功能的向量即為一例Apache HTTP Server、不明 DHCP 用戶端執行的指令碼，以及因 Bash 執行而跨權限邊界設定環境的其他情況，即 ShellShock。
    注意：此問題的原始修正不正確； CVE-2014-7169 已指派為涵蓋在錯誤修正後仍存在的弱點。 (CVE-2014-6271)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2014-6271

critical Nessus Plugin ID 218511

版本 1.2

版本 1.1

版本 1.2 Mar 5, 2025, 8:29 AM CEA reference Plugin Feed: 202503050829
版本 1.1 Mar 4, 2025, 9:21 AM New Plugin Feed: 202503040921