¿Cómo probar el bash CVE-2014-6271? [duplicar]

Pregunta: ¿Cómo sé si estoy afectado o no por el bash CVE-2014-6271?

¿Solo tengo que ejecutar un comando en el servidor?

$ env x='() { :;}; echo vulnerable'  bash -c "echo this is a test"
vulnerable
this is a test
$

No lo uso a través de SSH y ejemplo usando ksh (pero bash está instalado).

ACTUALIZACIÓN: si bash no es el shell predeterminado, ¿no sería más fácil probarlo con:

bash -c "env x='() { :;}; echo vulnerable' bash -c echo this is a test"

ACTUALIZACIÓN # 2: la primera parte no necesita bash.