KnowSafe 安全预警：Bash Shellshock 命令执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2014-6271 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

GNU Bash（Bourne again shell）是一个命令语言解释器，能够从标准输入设备或文件读取、执行命令，结合部分ksh 和csh特点，同时也执行IEEE POSIX Shell（IEEE Working Group 1003.2）规范。

GNU Bash 4.3及之前版本存在安全漏洞，可能导致cgi程序在服务器上发送恶意的http请求，允许攻击者利用漏洞执行任意代码。该漏洞产生的原因是bash在完成函数定义后并未退出，而是继续解析并执行shell命令，导致漏洞产生严重后果。

应用：gnu bash（版本 1.14.0）

应用：gnu bash（版本 1.14.1）

应用：gnu bash（版本 1.14.2）

应用：gnu bash（版本 1.14.3）

应用：gnu bash（版本 1.14.4）

应用：gnu bash（版本 1.14.5）

应用：gnu bash（版本 1.14.6）

应用：gnu bash（版本 1.14.7）

……另有 22 项受影响环境，详见官方公告

请广大用户关注厂商官网及时下载升级程序：

http://www.gnu.org/software/bash/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。