リモート Web サーバーは、GNU Bash のコマンド注入脆弱性（Shellshock）の影響を受けます。この脆弱性は、環境変数の値を定義する関数の後の最後の文字列の処理のためです。これにより、リモートの攻撃者が、システムの構成に応じて、環境変数の操作を通じて任意のコードを実行する可能性があります。

注意：CVE-2014-6271、CVE-2014-7169、CVE-2014-6277 は修正が不完全であるため脆弱性が存在します。

検出

GNU Bash のリモートコード注入の不完全な修正（Shellshock）

critical Nessus プラグイン ID 82581

変更ログが見つかりません