Как уменьшить множественную уязвимость: удаленное выполнение кода и локальное повышение привилегий во FreeBSD 11?

В этом случае я использую переменные

AWK=awk
GREP=grep

затем проверяю операционную систему

if [ $(uname -s) == "SunOS" ]
then
  AWK=/usr/bin/nawk
  GREP=/usr/xpg4/bin/grep
fi

(повторяю для redhat, suse, hp-ux, aix)

и использую переменную после

if $GREP -q whatever /some/file
then
   $AWK -F: '{....}' /some/file
fi

таким образом у меня есть только один скрипт, но используемый на всех хостах.