2014年9月24日发布的BASH远程命令执行漏洞（CVE-2014-6271），BASH是LINUX广泛使用的一款用于控制命令提示符工具，影响Ubuntu、CentOs 、Debian和ReadHat等主流linux操作系统。该漏洞的原理是利用BASH中ENV指令允许在设置环境变量后执行任意命令，攻击者利用基于BASH开放的服务、程序进行内网渗透、挂马、篡改主页、脱库等行为。当前利用BASH开放的服务主要为SSH服务和WEB CGI服务。
我司组织专家深入分析了我司产品采取的技术路线和安全机制，经过针对性的攻防测试，确认我司产品自身均可防止利用此漏洞的攻击，请广大客户放心使用。如有疑问请咨询我司技术支持工程师。
另外，如果客户使用了LINUX操作系统，建议参照操作系统厂商发布相关说明进行漏洞修补，以防后患。
上海银河galaxy集团股份有限公司
2014年 09月26日
