找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 10264|回复: 0

ShellShock: CVE-2014-6271漏洞及紧急修复方法

[复制链接]
发表于 2014-9-26 08:45:37 | 显示全部楼层 |阅读模式

关于该漏洞
/ `) o- M# e& o5 _% S% @! Z  你好,一个被指比“心脏出血”还要严重的Linux安全漏洞被发现,那就是ShellShock: CVE-2014-6271漏洞,可以让攻击者远程执行任意命令,完全控制您的服务器,比“心脏出血”更低的操作门槛,让它比前者更加危险。下面是漏洞提示原文:# w7 j, \" J4 v: @
  "GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute arbitrary code via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution."5 F+ L) H% B- e% y$ p5 D+ a' l

+ R% ~7 a0 E6 t如何验证, K, ~" I6 ]4 I. S; W# C
$ env x='() { :;}; echo vulnerable' bash -c 'echo hello'
6 t4 i, f1 ]1 Z, g4 ^在终端中运行上面的命令,如果返回有vulnerable,就说明这台服务器中枪了。& {7 o+ g! e& l0 f% N
把命令中的bash替换成其他类型的shell,可以检查机器上其他shell是否中枪。9 m7 W3 d  x* Y# g

# d) e2 u0 [" p7 M3 L& M! N使用网站卫士修复安全问题9 m9 v+ N& h1 `
360网站卫士已经支持该漏洞的防护,为了您网站的安全,建议开启360网站卫士的防护功能。
- L  l% W. _- s. q1 w+ h$ u3 r注意:由于补丁修复的不完整,导致了CVE-2014-7169的爆出,可以绕过9月25日的官方补丁,导致任意文件读取漏洞。强烈建议在做好服务器补丁升级的同时,开启网站卫士的防护功能。
6 r7 X# l! G1 @7 H/ I  X
8 ]1 o' P* v' ~# g! {6 b+ y如何修复系统Bug
0 r) ]/ S* `6 i5 v4 j7 }9 C. _& F* GNU官方补丁所在地址:http://seclists.org/oss-sec/2014/q3/650
: u* J% p! T( u7 u* 各大发行版的解决方法:) K4 t8 H- F) g: M: C+ u+ V: d
- ?* b& O) @( y% B# N, b3 }
Debian:: e9 }, S# u# R6 C
  查看 https://www.debian.org/security/2014/dsa-3032
& j# X6 J$ v+ N
7 U1 m6 B  r4 ]7 ?# k" h) dUbuntu:
' N8 B# \; G% Z: ]' C, f: d" k  查看 http://www.ubuntu.com/usn/usn-2362-1/! L8 A# c3 H' K! `: C  P

1 p0 h& g# P( u( A! n) a4 |) t8 j  gCentOS:. i: P+ X9 H' }; Y6 s
  # yum -y update bash
; f7 q" P+ t' f3 R+ L4 R' F) c  M. D
: p3 M: j, B! C$ ^Fedora:
7 p+ W8 D7 G1 P+ i# t  查看 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-62715 l, f2 v' {% {1 d5 L$ {
8 e/ R. K, }0 t1 g. L
Redhat:9 ]( A, R* |  X* V  X5 Q% [. T

产品补丁包详情
Red Hat Enterprise Linux 7bash-4.2.45-5.el7_0.2Red Hat Enterprise Linux
Red Hat Enterprise Linux 6bash-4.1.2-15.el6_5.1Red Hat Enterprise Linux
bash-4.1.2-15.el6_5.1.sjis.1Red Hat Enterprise Linux
bash-4.1.2-9.el6_2.1Red Hat Enterprise Linux 6.2 AUS
bash-4.1.2-15.el6_4.1Red Hat Enterprise Linux 6.4 EUS
Red Hat Enterprise Linux 5bash-3.2-33.el5.1Red Hat Enterprise Linux
bash-3.2-33.el5_11.1.sjis.1Red Hat Enterprise Linux
bash-3.2-24.el5_6.1Red Hat Enterprise Linux 5.6 LL
bash-3.2-32.el5_9.2Red Hat Enterprise Linux 5.9 EUS
Red Hat Enterprise Linux 4bash-3.0-27.el4.2Red Hat Enterprise Linux 4 ELS

9 b0 u0 e# @* q; v" wNovel/SuSE:
3 A3 \3 X, A; T- ^* o# i( H# M  查看 http://support.novell.com/security/cve/CVE-2014-6271.html
$ X+ m/ V; C/ v+ i" V* f; K; V) v
) e8 Y7 L. ]4 m& W: C5 R, r6 F* F* 其他发行版也可以参照上面的方法自行编译,或者通过发行版内置的包管理器来更新bash。4 f9 g! K1 H! v
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|第一站论坛 ( 蜀ICP备06004864号-6 )

GMT+8, 2025-12-15 23:34 , Processed in 0.056932 second(s), 23 queries .

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表