| 加固项 | 解释器安全 |
|---|---|
| 适用平台 | Linux/macOS |
| 风险等级 | 高 |
| 基线 | bash 已修复 Shellshock 系列 |
快速自测
快速自测
env x='() { :;}; echo vulnerable' bash -c 'echo test' 2>&1
bash --version | head -1
# 输出包含 vulnerable 即存在风险；升级 bash 后复测CGI/网关类场景（脚本通过环境变量触达 bash）风险最高：有对外 CGI 的老系统要优先复测。
bash Shellshock 类漏洞自查
Shellshock（CVE-2014-6271 系列）影响 bash 环境变量处理：老设备/镜像仍可能带病，自查脚本可作为常规巡检项。
易错点
- 补丁不完整的系统对后续变体（CVE-2014-7169 等）仍可被利用：要装全系列修复
- 嵌塞式设备/老旧镜像 bash 版本很老：清点列表里单列
数据来源与参考
- CVE-2014-6271 及系列（US-CERT TA14-268A）
- 发行版安全公告