bash 漏洞利用 (CVE-2014-6271) 是否需要终端访问才能使用？

Question

由于对 CVE-2014-6271 的所有恐慌，我几乎没有发现有关该漏洞表面区域的具体信息。特别是，个人是否需要终端访问权限才能执行此漏洞？我知道调用 shell 的 CGI 服务可以间接提供对该漏洞的访问（根据The bash vulnerability CVE-2014-6271 . Can it affect my CGI perl scripts? How to understand this?），但还有哪些其他攻击媒介？

Answer 1

不，看起来 apache 的 mod_cgi 和 mod_cgid 是使用精心设计的 HTTP 请求标头执行 bash 环境代码的网关。