Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.3 までの GNU Bash は、環境変数の値の関数定義の後に末尾の文字列を処理します。これにより、リモートの攻撃者が、細工された環境を通じて任意のコードを実行することが可能です。 Apache HTTP Server、詳細不明の DHCP クライアントによって実行されるスクリプト、およびその他の状況で、Bash の実行から権限の境界を越えて環境設定が発生する可能性があります（ShellShock とも呼ばれます）。
    注：この問題の元の修正は正しくありませんでした。 CVE-2014-7169 が不適切な修正後も依然として存在する脆弱性に対応するために割り当てられました。 （CVE-2014-6271）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2014-6271

critical Nessus プラグイン ID 218511

バージョン 1.4