Shellshock

Shellshock，又称Bashdoor^[1]，是在Unix中广泛使用的Bash shell中的一个安全漏洞^[2]，首次于2014年9月24日公开。许多互联网守护进程，如网页服务器，使用bash来处理某些命令，从而允许攻击者在易受攻击的Bash版本上执行任意代码。这可使攻击者在未授权的情况下访问计算机系统^[3]。

Shellshock

CVE标识符	CVE-2014-6271, CVE-2014-6277, CVE-2014-6278, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187
发现日期	2014年9月12日，​10年前​（2014-09-12）
补丁发布日期	2014年9月24日，​10年前​（2014-09-24）
发现者	Stéphane Chazelas
受影响软件	Bash (1.0.3–4.3)

历史

缺陷报告