[控场AI]
概念Shellshock漏洞 / CVE-2014-6271 / Bashdoor

Shellshock

2014年披露的Bash shell远程代码执行漏洞,影响Unix/Linux系统的Bash环境变量处理,攻击者可通过构造恶意环境变量实现任意代码执行,被评为严重级别漏洞

时间轴 (近 90 天)

10月21日

可蠕虫化漏洞指无需用户交互即可在系统间自动传播的安全缺陷,典型如2014年的Shellshock和2017年的WannaCry所利用的漏洞。

待验证50%
10月15日

MicroScan扫描器搭载超过1300个渗透测试脚本,包含对2014年Shellshock漏洞等老旧问题的检测。

待验证50%
10月15日

Shellshock(CVE-2014-6271)是2014年披露的Bash shell远程代码执行漏洞,影响Linux与Unix系统,攻击者可通过构造特殊环境变量执行任意命令。

待验证50%

全部知识事实 (3)

来源文章