ShellShock: CVE-2014-6271漏洞及紧急修复方法

admin · 发表于 2014-9-26 08:45:37

关于该漏洞4 w+ t% f8 s5 G& ]% m) L/ v! P
　　你好，一个被指比“心脏出血”还要严重的Linux安全漏洞被发现，那就是ShellShock: CVE-2014-6271漏洞，可以让攻击者远程执行任意命令，完全控制您的服务器，比“心脏出血”更低的操作门槛，让它比前者更加危险。下面是漏洞提示原文：6 M2 o0 W. C7 d9 U/ m( k5 R) B7 ?2 C* _
　　"GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute arbitrary code via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the mod_cgi and mod_cgid modules in the Apache HTTP Server, scripts executed by unspecified DHCP clients, and other situations in which setting the environment occurs across a privilege boundary from Bash execution."% {0 T' M, w1 H2 c5 X; _6 p6 p

& ]3 m" c* s/ Z5 u如何验证
  b" F" ~3 A& R) v5 n0 y+ Q$ env x='() { :;}; echo vulnerable' bash -c 'echo hello'
. w: \6 t3 i! D6 |2 e- n/ M. T在终端中运行上面的命令，如果返回有vulnerable，就说明这台服务器中枪了。
, U2 E1 k5 q+ X# f) p+ ^把命令中的bash替换成其他类型的shell，可以检查机器上其他shell是否中枪。1 N! Q* F: T/ p  m! M8 ]
/ K( b+ C) C3 k# s3 }
使用网站卫士修复安全问题
6 k7 u& u$ m. K8 w: S3 v360网站卫士已经支持该漏洞的防护，为了您网站的安全，建议开启360网站卫士的防护功能。
0 X' L0 g! @6 J+ i8 Z, F, ]0 L  O注意：由于补丁修复的不完整，导致了CVE-2014-7169的爆出，可以绕过9月25日的官方补丁，导致任意文件读取漏洞。强烈建议在做好服务器补丁升级的同时，开启网站卫士的防护功能。
- M8 [7 V6 N$ K5 l- c* [& w3 v; O: g: `* d/ m
如何修复系统Bug( ^2 Z' M' U* U& k% n5 @
* GNU官方补丁所在地址：http://seclists.org/oss-sec/2014/q3/650. W' N% M$ @5 `! m$ a3 e
* 各大发行版的解决方法：% D, _; ~1 E/ i$ u' P

1 s* }  y6 n( g% f4 M. i: [Debian：
/ F! z( s2 p# [0 ]# I# I/ h) k　　查看 https://www.debian.org/security/2014/dsa-30324 R3 v0 X6 v" X; f5 x1 c

. X" J7 d( E: v! F9 p& }Ubuntu：
9 }3 o* y' a+ F& p+ m7 F. C0 c$ w　　查看 http://www.ubuntu.com/usn/usn-2362-1/& e7 R+ t- @4 S" J  l- [0 U. w
) Q  _) |+ U5 t' v& B
CentOS:
/ d  F# a0 ?/ w　　# yum -y update bash
2 |; u* w( ^3 e
Fedora:
6 [9 @- B% X, f　　查看 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-6271
7 Z( h: |# |# k) Q/ n
1 y- R  _8 y& N0 k: f4 j" R. ?Redhat:7 k2 C: h- u% a

产品	补丁包	详情
Red Hat Enterprise Linux 7	bash-4.2.45-5.el7_0.2	Red Hat Enterprise Linux
Red Hat Enterprise Linux 6	bash-4.1.2-15.el6_5.1	Red Hat Enterprise Linux
	bash-4.1.2-15.el6_5.1.sjis.1	Red Hat Enterprise Linux
	bash-4.1.2-9.el6_2.1	Red Hat Enterprise Linux 6.2 AUS
	bash-4.1.2-15.el6_4.1	Red Hat Enterprise Linux 6.4 EUS
Red Hat Enterprise Linux 5	bash-3.2-33.el5.1	Red Hat Enterprise Linux
	bash-3.2-33.el5_11.1.sjis.1	Red Hat Enterprise Linux
	bash-3.2-24.el5_6.1	Red Hat Enterprise Linux 5.6 LL
	bash-3.2-32.el5_9.2	Red Hat Enterprise Linux 5.9 EUS
Red Hat Enterprise Linux 4	bash-3.0-27.el4.2	Red Hat Enterprise Linux 4 ELS

Novel/SuSE:
　　查看 http://support.novell.com/security/cve/CVE-2014-6271.html

* 其他发行版也可以参照上面的方法自行编译，或者通过发行版内置的包管理器来更新bash。

账号		自动登录	找回密码
密码			立即注册

ShellShock: CVE-2014-6271漏洞及紧急修复方法

相关帖子