リモートホストは、Postfix を実行しているようです。Postfix 自体は Shellshock に脆弱ではありませんが、フィルター処理などのタスク用に Postfix が実行する bash スクリプトは、スクリプトがメッセージのコンテンツまたはヘッダーから環境変数をエクスポートする場合に、影響を受ける可能性があります。

このプラグインは好ましくない結果をもたらすため、リモートシステムが Shellshock の影響を受けないことを完全に証明していることにはなりませんが、Postfix を実行している場合があるスクリプトが、Shellshock の欠陥を通じて、悪用できる状態を作り出していないことだけは確かです。

検出

Shellshock による Postfix スクリプトリモートコマンドの実行

critical Nessus プラグイン ID 77969

バージョン 1.16