遠端 MiracleLinux 4 主機上安裝的一個套件受到 AXSA:2014-549:01 公告中提及的弱點影響。

    描述：
    GNU Bourne Again shell (Bash) 是與 Bourne shell (sh) 相容的 shell 或命令語言解譯器。Bash 合併了 Korn shell (ksh) 和 C shell (csh) 中的實用功能。bash 可直接執行大部分 sh 指令碼，而無需修改。
    在此版本中修正的安全性問題：
    CVE-2014-6271
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    如需詳細資訊，請參閱下列 CVE 連結。

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4：bash-4.1.2-15.AXS4.1 (AXSA:2014-549:01)

critical Nessus Plugin ID 291474

版本 1.2