Требуется ли для использования bash (CVE-2014-6271) терминальный доступ?

Question

Со всей паникой, связанной с CVE-2014-6271, я нашел мало конкретной информации относительно площади уязвимости. В частности, требует ли человек доступа к терминалу для выполнения этого эксплойта? Мне известно, что сервисы CGI, которые вызывают оболочку, могут косвенно предоставлять доступ к этой уязвимости (согласно уязвимости bash CVE-2014-6271 . Может ли она влиять на мои Perl-скрипты CGI? Как это понять?), Но какие еще векторы? атаки существуют?

Answer 1

Нет, похоже, что apache - mod_cgi и mod_cgid - это шлюзы для выполнения кода среды bash с специально созданным заголовком HTTP-запроса.