Shellshock

Shellshock，又稱Bashdoor^[1]，是在Unix中廣泛使用的Bash shell中的一個安全漏洞^[2]，首次於2014年9月24日公開。許多互聯網守護進程，如網頁服務器，使用bash來處理某些命令，從而允許攻擊者在易受攻擊的Bash版本上執行任意代碼。這可使攻擊者在未授權的情況下訪問計算機系統^[3]。

Shellshock

CVE標識符	CVE-2014-6271, CVE-2014-6277, CVE-2014-6278, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187
發現日期	2014年9月12日，​10年前​（2014-09-12）
補丁發布日期	2014年9月24日，​10年前​（2014-09-24）
發現者	Stéphane Chazelas
受影響軟件	Bash (1.0.3–4.3)

歷史

缺陷報告