Trusted DesignCVE-2014-6271 の詳細
CVEの情報
説明:
GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute arbitrary code via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution, aka "ShellShock." NOTE: the original fix for this issue was incorrect; CVE-2014-7169 has been assigned to cover the vulnerability that is still present after the incorrect fix.
CVE更新日: 2014-09-24 18:48:04.477000
CVSSバージョン: 3.1
CVSSスコア: 9.8
KEVの情報
KEV更新日: 2022-01-28
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.999990000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2014-6271 (Shellshock) の解説
1. 脆弱性の概要
CVE-2014-6271は「Shellshock（シェルショック）」として知られる、GNU Bash（Bourne-Again Shell）の環境変数処理に存在する深刻な脆弱性です。UnixやLinuxなどのOSで広く利用されているBashシェルが、環境変数に設定された関数定義の後に続く文字列の解析を適切に停止しないという問題に起因します。これにより、攻撃者は巧妙に細工した環境変数を介して、脆弱なシステム上で任意のコードを実行できてしまいます。この脆弱性は、発見されるまで約20年間存在していました。
この脆弱性は、特にWebサーバーのCGIプログラム、SSH (OpenSSH sshdのForceCommand機能)、DHCPクライアント、qmailなど、Bashシェルが環境変数を受け取るさまざまなシナリオで悪用される可能性があります。
1.1 影響
この脆弱性が悪用された場合、以下のような深刻な影響が発生する可能性があります。
/etc/passwd）などの機密情報が窃取される可能性があります。1.2 深刻度
CVE-2014-6271は、CVSS v2基本評価で最高の10.0と評価されており、極めて深刻な脆弱性です。 攻撃元区分はネットワーク、攻撃条件の複雑さは低、攻撃前の認証要否は不要であり、機密性、完全性、可用性の全てに全面的に影響を与える可能性があります。
2. 対象となる環境
2.1 影響を受けるOSバージョン
GNU Bashの以下のバージョンおよびそれ以前のバージョンが影響を受けます。
多くのLinuxディストリビューション（CentOS, Fedora, RHEL, Debian, Ubuntuなど）やmacOS (OS X 10.10およびそれ以前) がBashをデフォルトシェルとして採用しているため、広範囲に影響が及びました。
2.2 影響を受ける設定
以下のようなBashを利用する設定やサービスが影響を受けやすいとされています。
mail from:やrcpt to:で指定された値を環境変数として取り扱うために、この脆弱性が悪用される可能性があります。3. 影響を受けた時の兆候
影響を受けた場合の兆候としては、以下のようなものが挙げられます。
() { :; };」のような疑わしい文字列が含まれるログが確認される。www-data,apache）で、予期しないプロセスが実行されている。脆弱性の有無は、Bashプロンプトから以下のコマンドを実行することで確認できます。
$ env x='() { :;}; echo this bash is vulnerable' bash -c :または
$ env 'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echo vulnerable' bash -c "echo test"上記コマンドを実行して「
this bash is vulnerable」や「vulnerable」と表示された場合、そのBashは脆弱であると判断されます。4. 推奨対策
4.1 本対策
恒久的な対策は、GNU Bashを修正済みの最新バージョンにアップデートすることです。
4.2 暫定回避策（緩和策）
パッチの適用がすぐにできない場合や、多層防御の一環として以下の緩和策を検討してください。
/bin/bash) 以外のシェルを設定することで、脅威を緩和できます。 ただし、/bin/shが/bin/bashへのシンボリックリンクである環境では、他のシェルに切り替えてもBashが呼び出される可能性があるため注意が必要です。参照したサイト