遠端 VMware ESX 主機受 Bash Shell 中的多個弱點影響：

- GNU Bash 存在一個稱為 Shellshock 的命令插入弱點。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。(CVE-2014-6271、CVE-2014-7169、CVE-2014-6277、CVE-2014-6278)

- 在堆疊重新導向處理期間評估未受信任的輸入時，parse.y 檔案的重新導向實作中存有一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務，或可能造成其他不明影響。
 (CVE-2014-7186)

- 在處理深度巢狀流量控制結構時，parse.y 檔案的 read_token_word() 函式中存有差一溢位情形。遠端攻擊者可加以惡意利用，使用深度巢狀 for-loops 來造成拒絕服務，或可能執行任意程式碼。(CVE-2014-7187)

偵測

VMware ESX 多個 Bash 弱點 (VMSA-2014-0010) (Shellshock)

critical Nessus Plugin ID 87680

版本 1.10