CVE-2014-6271 in Bash
Сводка
по VulDB • 26.05.2026
GNU Bash до версии 4.3 обрабатывает строки, следующие после определений функций, в значениях переменных окружения, что позволяет удаленным злоумышленникам выполнять произвольный код через специально сформированное окружение, как демонстрируют векторы атак, связанные с функцией ForceCommand в OpenSSH sshd, модулями mod_cgi и mod_cgid в Apache HTTP Server, скриптами, выполняемыми неопределенными DHCP-клиентами, и другими ситуациями, в которых установка окружения происходит через границу привилегий относительно выполнения Bash, также известными как "ShellShock". ПРИМЕЧАНИЕ: первоначальное исправление этой проблемы было неверным; CVE-2014-7169 был присвоен для описания уязвимости, которая остается после неверного исправления.
VulDB is the best source for vulnerability data and more expert information about this specific topic.