遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2014:1293 公告中提及的多個弱點影響。

    GNU Bourne Again shell (Bash) 是與 Bourne shell (sh) 相容的 shell 和命令語言解譯器。Bash 是 Red Hat Enterprise Linux 的預設 Shell。

    在 Bash 評估特定特製環境變數的方式中發現一個缺陷。攻擊者可利用此缺陷覆寫或繞過環境限制，以執行 shell 命令。特定服務和應用程式允許未經驗證的遠端攻擊者提供環境變數，這樣他們便可以惡意利用此問題。
    (CVE-2014-6271)

    如需有關 CVE-2014-6271 缺陷的其他資訊，請參閱 https://access.redhat.com/articles/1200223 中的「知識庫」文章

    Red Hat 要感謝 Stephane Chazelas 報告此問題。

    建議所有 bash 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7: bash (RHSA-2014:1293)

critical Nessus Plugin ID 77828

版本 1.40