Como saber si tu sistema es vulnerable a ShellShock

Un bug de bash de acceso remoto, el cual puede ser ejecutado por ejemplo pasandole un comando git o rsync a traves de un SSH esta siendo explotado en sistemas vulnerables. Red Hat anuncio que si bien no esta solucionado del todo el problema, existe un parche que lo mitiga, como saber si sos o no vulnerable y de que trata?
Para saber si sos o no, ejecuta en una terminal:

env 'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echo vulnerable' bash -c "echo test"

Si el resultado es test mas otras cosas no pasa nada, pero si en el resultado se incluye la palabra "vulnerable" es que asi lo es.

Para que el atacante pueda acceder y explotar esto primero debe tener acceso a la shell, asi que no se preocupen los que tengan bien su SSH.

Tambien puede colarse por httpd si el atacante ejecuta CGI scripts que usan variables de entorno para devolverle datos al script.
Esas variables de entorno pueden ser controladas por el atacante, asi que recomiendo que hagan yum update a los que tengan CGI corriendo.

Aca les dejo un ejemplo de como se explota en CGI:

http://security.stackexchange.com/questions/68122/what-is-a-specific-example-of-how-the-shellshock-bash-bug-could-be-exploited


PD: En OSX no esta solucionado aun... aprovechen...