bash破壳漏洞(Bash Shellshock)是2014年曝光的一个严重安全漏洞,影响广泛使用的Bash shell。该漏洞允许攻击者通过构造恶意环境变量,执行任意代码,从而控制受影响的系统。
| 项目 | 内容 |
| 漏洞名称 | Bash Shellshock |
| 发现时间 | 2014年9月 |
| 影响范围 | Linux、macOS等系统 |
| 漏洞类型 | 命令注入 |
| 危害程度 | 高 |
| 修复方式 | 更新Bash版本 |
该漏洞因Bash在处理环境变量时存在解析缺陷而引发。攻击者可利用此漏洞进行远程代码执行,对服务器构成重大威胁。事件曝光后,多个操作系统和软件厂商迅速发布补丁,以降低风险。用户应定期更新系统,确保安全防护到位。