遠端主機上安裝的 VMware Workspace Portal (之前稱為 VMware Horizon Workspace) 版本遺漏套件更新。因此會受到 Bash shell 中的以下弱點影響：

- GNU Bash 中存有一個名稱為 Shellshock 的命令插入弱點，其是由於處理環境變數值中函式定義後面的結尾字串所致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。透過傳送特製的要求到可傳遞環境變數的 CGI 指令碼，未經驗證的遠端攻擊者可在主機上執行任意程式碼。(CVE-2014-6271、CVE-2014-6277、CVE-2014-6278、CVE-2014-7169)

- 存在一個超出邊界記憶體存取錯誤，這是因為不當重新導向 'parse.y' 來源檔案中的實作所導致。遠端攻擊者可惡意利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2014-7186)

- 'parse.y' 來源檔案中的 'read_token_word' 函式存在一個差一錯誤。遠端攻擊者可惡意利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2014-7187)

偵測

VMware Workspace Portal 多個 Bash Shell 弱點 (VMSA-2014-0010) (Shellshock)

critical Nessus Plugin ID 78857

版本 1.17