远程 VMware ESX 主机受到 Bash Shell 中多种漏洞的影响：

GNU Bash 中存在名为“Shellshock”的命令注入漏洞。产生此漏洞的原因是处理环境变量值中的函数定义后，未能正确处理尾部字符串。远程攻击者可利用此漏洞，根据系统配置，通过环境变量操纵执行任意代码。（CVE-2014-6271、CVE-2014-7169、CVE-2014-6277、CVE-2014-6278）

- 在堆栈重定向处理期间评估不受信任的输入时，parse.y 文件的重定向实现中存在一个越界读取错误。远程攻击者可利用此问题造成拒绝服务或其他不明影响。
 (CVE-2014-7186)

- 处理深度嵌套的流控制结构时，parse.y 文件的 read_token_word() 函数中存在一个差一溢出情况。通过使用深度嵌套的 for 循环，远程攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2014-7187)

检测

VMware ESX 多种 Bash 漏洞 (VMSA-2014-0010) (Shellshock)

critical Nessus 插件 ID 87680

版本 1.10