リモートの VMware ESX ホストは、bash シェルにおける複数の脆弱性の影響を受けます。

- Shellshock と呼ばれる GNU Bash に、コマンドジェクションの脆弱性が存在します。この脆弱性は、環境変数の値を定義する関数の後の最後の文字列の処理のためです。これにより、リモートの攻撃者が、システムの構成に応じて、環境変数の操作を通じて任意のコードを実行する可能性があります。（CVE-2014-6271、CVE-2014-7169、CVE-2014-6277、 CVE-2014-6278）

- スタックリダイレクト処理を行うときに信頼できない入力を評価する際の parse.y のリダイレクト実装に、領域外読み込みエラーが存在します。リモートの攻撃者はこの欠陥を悪用して、サービス拒否(システムクラッシュ)を引き起こしたり、その他の詳細不明の影響を与える可能性があります。
 (CVE-2014-7186)

- 深くネスト化したフロー制御構造体を処理するときの、parse.y ファイルの read_token_word() 関数に off-by-one オーバーフロー状態が存在します。リモートの攻撃者が、深くネスト化した for ループを使用して、このエラーを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-7187)

検出

VMware ESX 複数の bash の脆弱性（VMSA-2014-0010）（Shellshock）

critical Nessus プラグイン ID 87680

バージョン 1.12