|
关于该漏洞. C/ M) a( U$ O* K/ `% k9 {5 P( Z
你好,一个被指比“心脏出血”还要严重的Linux安全漏洞被发现,那就是ShellShock: CVE-2014-6271漏洞,可以让攻击者远程执行任意命令,完全控制您的服务器,比“心脏出血”更低的操作门槛,让它比前者更加危险。下面是漏洞提示原文: h9 N+ ]9 b* R0 ?+ B% ~
"GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute arbitrary code via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution."
# p x u4 a" R* }8 I7 f9 }
+ y5 g% L3 S1 Y. ]: x/ Z9 h如何验证
% H) S2 C2 i1 Z' Z! h% ?$ env x='() { :;}; echo vulnerable' bash -c 'echo hello'
2 [& N8 p" V- q. Z1 h' W6 l; C; c在终端中运行上面的命令,如果返回有vulnerable,就说明这台服务器中枪了。
$ \$ G* T/ c7 a2 f3 x把命令中的bash替换成其他类型的shell,可以检查机器上其他shell是否中枪。3 [- T+ l. B# p2 C/ v
- O5 w' m) _+ T9 Z使用网站卫士修复安全问题" ~- H2 @8 Q; C# M+ X
360网站卫士已经支持该漏洞的防护,为了您网站的安全,建议开启360网站卫士的防护功能。- M6 O2 M0 Z4 _$ n+ p- R$ r
注意:由于补丁修复的不完整,导致了CVE-2014-7169的爆出,可以绕过9月25日的官方补丁,导致任意文件读取漏洞。强烈建议在做好服务器补丁升级的同时,开启网站卫士的防护功能。
7 c/ @: u: p& M. J! |' ^+ p' F) E' X5 R& r# G" h3 @; r: }; ~
如何修复系统Bug
$ ~5 W4 i& A" n d: }* GNU官方补丁所在地址:http://seclists.org/oss-sec/2014/q3/650. W8 R% z, e- ~1 M1 _+ j
* 各大发行版的解决方法:
! u3 T/ u- m0 |) h* z/ h: G; q$ T
Debian:" @8 N( E8 d1 w, `# K
查看 https://www.debian.org/security/2014/dsa-3032+ t$ F/ x4 h* ?. Q6 D
+ i9 p% b, K. i0 z
Ubuntu:4 |; N7 W2 @' E
查看 http://www.ubuntu.com/usn/usn-2362-1/
8 n: x* O7 {8 V* W$ ]# D: v: z% D
& ?) ]5 T# `6 ]4 nCentOS:* E+ b# i9 j4 T/ P
# yum -y update bash
: q" _+ l' r9 [/ s- D( q1 y
1 Z/ A u( b+ UFedora:
3 f5 ?5 F, Y5 z. f5 I 查看 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-6271& M2 P, ^3 D6 O2 r$ C4 |- s5 T
5 w# f' F& K* [& e/ bRedhat:, {8 C3 @; b( r) U- R* |/ v) [) A1 v
| 产品 | 补丁包 | 详情 | | Red Hat Enterprise Linux 7 | bash-4.2.45-5.el7_0.2 | Red Hat Enterprise Linux | | Red Hat Enterprise Linux 6 | bash-4.1.2-15.el6_5.1 | Red Hat Enterprise Linux | | bash-4.1.2-15.el6_5.1.sjis.1 | Red Hat Enterprise Linux | | bash-4.1.2-9.el6_2.1 | Red Hat Enterprise Linux 6.2 AUS | | bash-4.1.2-15.el6_4.1 | Red Hat Enterprise Linux 6.4 EUS | | Red Hat Enterprise Linux 5 | bash-3.2-33.el5.1 | Red Hat Enterprise Linux | | bash-3.2-33.el5_11.1.sjis.1 | Red Hat Enterprise Linux | | bash-3.2-24.el5_6.1 | Red Hat Enterprise Linux 5.6 LL | | bash-3.2-32.el5_9.2 | Red Hat Enterprise Linux 5.9 EUS | | Red Hat Enterprise Linux 4 | bash-3.0-27.el4.2 | Red Hat Enterprise Linux 4 ELS | ) I" Y6 q7 Z' {# A' {
Novel/SuSE:
3 i& O; t8 |; ^, {& R- G2 p; \2 H+ M 查看 http://support.novell.com/security/cve/CVE-2014-6271.html- E& a% x( u, ]
; w: v! A; l5 G1 ]3 Q6 B1 R
* 其他发行版也可以参照上面的方法自行编译,或者通过发行版内置的包管理器来更新bash。# ^6 K$ V' y* S8 k) D5 a: D5 I! P
|