CVE-2014-6271

GNU Bash bis einschließlich 4.3 verarbeitet nachgestellte Zeichenketten nach Funktionsdefinitionen in den Werten von Umgebungsvariablen, wodurch entfernte Angreifer über eine präparierte Umgebung beliebigen Code ausführen können, wie anhand von Vektoren gezeigt wurde, die das Feature ForceCommand in OpenSSH sshd betreffen, die Module mod_cgi und mod_cgid im Apache HTTP Server, Skripte, die von nicht näher bezeichneten DHCP-Clients ausgeführt werden, sowie weitere Situationen, in denen das Setzen der Umgebung über eine Privilegiengrenze hinweg aus der Bash-Ausführung erfolgt, auch bekannt als "ShellShock." HINWEIS: Die ursprüngliche Behebung dieses Problems war fehlerhaft; CVE-2014-7169 wurde vergeben, um die Schwachstelle abzudecken, die nach der fehlerhaften Behebung weiterhin besteht.