搜索

[23126] 2014-09-27_为什么说破壳漏洞会带来一场全球服务器的浩劫

文档创建者：s7ckTeam
浏览次数：131
最后更新：2025-01-18
2014-09-27_为什么说破壳漏洞会带来一场全球服务器的浩劫 为 什 么 说 破 壳 漏 洞 会 带 来 一 场 全 球 服 务 器 的 浩 劫 L i n u x 中 国   2 0 1 4 - 0 9 - 2 7 2 0 1 4   年   9   月   2 4   日 ， B a s h   惊 爆 严 重 安 全 漏 洞 ， 编 号 为   C V E - 2 0 1 4 - 6 2 7 1 ， 该 漏 洞 将 导 致 远 程 攻 击 者 在 受 影 响 的 系 统 上 执 行 任 意 代 码 。 G N U B a s h   是 一 个 为   G N U   计 划 编 写 的   U n i x   S h e l l ， 广 泛 使 用 在   L i n u x   系 统 内 ， 最 初 的 功 能 仅 是 一 个 简 单 的 基 于 终 端 的 命 令 解 释 器 。 这 意 味 全 球 至 少 1 5 0   万 的 主 机 将 受 到 影 响 ， 此 外   L i n u x / U n i x   世 界 内 的 安 卓 和 苹 果 都 难 幸 免 。 破 壳 漏 洞 （ S h e l l S h o c k ） 的 严 重 性 被 定 义 为   1 0   级 （ 最 高 ） ， 今 年   4   月 爆 发 的   O p e n S S L 「 心 脏 出 血 」 漏 洞 才   5   级 ！ 漏 洞 描 述 ： G N U   B a s h   4 . 3   及 之 前 版 本 在 评 估 某 些 构 造 的 环 境 变 量 时 存 在 安 全 漏 洞 ， 向 环 境 变 量 值 内 的 函 数 定 义 后 添 加 多 余 的 字 符 串 会 触 发 此 漏 洞 ， 攻 击 者 可 利 用 此 漏 洞 改 变 或 绕 过 环 境 限 制 ， 以 执 行   S h e l l   命 令 。 某 些 服 务 和 应 用 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 提 供 环 境 变 量 以 利 用 此 漏 洞 。 此 漏 洞 源 于 在 调 用   B a s h   S h e l l   之 前 可 以 用 构 造 的 值 创 建 环 境 变 量 。 这 些 变 量 可 以 包 含 代 码 ， 在   S h e l l   被 调 用 后 会 被 立 即 执 行 。 影 响 情 况 ： 这 个 破 壳 漏 洞 确 实 是 一 个 危 害 极 大 的 漏 洞 ， 胜 于 今 年   4   月   8   号 爆 发 的 「 心 脏 出 血 」 ， 但 破 壳 漏 洞 的 探 测 方 式 很 复 杂 ， 不 同 的 组 件 测 试 方 式 有 所 区 别 ， 很 难 评 估 一 个 影 响 面 ， 但 是 可 以 肯 定 的 是   B a s h < = 4 . 3   版 本 都 受 影 响 ， 而   B a s h   在 至 少 百 亿 级 别 数 量 的 设 备 上 使 用 ， 因 为   B a s h   是 最 流 行 的   L i n u x   S h e l l 。 来 自 知 道 创 宇 的   Z o o m E y e   团 队 通 过 几 种 方 式 的 组 合 检 测 ， 得 到 了 些 影 响 结 论 。 第 一 组 数 据 经 过   Z o o m E y e   的 特 殊 探 测 ， 发 现 国 内 某 厂 家 的 互 联 网 系 统 在 全 国 范 围 内 有   1 3 2 5 4   台 设 备 受 到 破 壳 漏 洞 影 响 ， 可 被 直 接 远 程 攻 击 。 第 二 组 数 据 经 过   Z o o m E y e   的   F u z z i n g   探 测 ， 全 球 大 概 存 在   1 4 2 0 0 0   主 机 受 影 响 ， 需 要 注 意 的 是 由 于   F u z z i n g   规 则 不 完 备 ， 得 到 的 数 量 肯 定 会 不 完 备 ， 但 这 个 数 字 至 少 可 以 看 到 可 被 直 接 远 程 攻 击 利 用 的 面 很 大 。 第 三 组 数 据 我 们 看 到   m a s s c a n   的 官 方 发 布 了 消 息 ：   h t t p : / / b l o g . e r r a t a s e c . c o m / 2 0 1 4 / 0 9 / b a s h - s h e l l s h o c k - b u g - i s - w o r m a b l e . h t m l   他 们 全 球 探 测 的 结 论 是 ： 至 少
1 5 0   万 受 影 响 ， 而 这 验 证 规 则 很 简 单 ， 仅 对 主 机 的   8 0   端 口 进 行 直 接 请 求 ， 这 个 结 论 我 们 也 在 验 证 。 可 以 从 这 几 组 数 据 看 到 ， 探 测 方 式 各 不 相 同 ， 如 果 继 续 扩 展 可 以 逐 步 描 绘 出 越 来 越 清 晰 的 影 响 面 （ 可 直 接 远 程 攻 击 ） ， 知 道 创 宇 会 继 续 。 破 壳 漏 洞 几 个 有 趣 点 ： 1 .   危 害 等 级 是   1 0 （ 不 能 再 高 了 ） ， 心 脏 出 血 那 么 厉 害 才   5 ； 2 .   破 壳 破 的 是   B a s h ， 这 个 在   L i n u x / U n i x   世 界 存 活 超 过 了   2 0   来 年 ； 3 .   破 壳 蠕 虫 已 经 传 播 感 染 ； 4 .   虽 然 这 是   L i n u x / U n i x   世 界 的 问 题 ， 别 忘 了 安 卓 、 苹 果 都 是 （ 需 要 深 入 验 证 ） ， 当 然   W i n d o w s   这 次 没 事 ； 5 .   破 壳 漏 洞 的 利 用 比 心 脏 出 血 麻 烦 ， 怪 不 得 带 来 的 冲 击 力 低 了 很 多 ， 很 多 媒 体 都 没 关 注 也 可 理 解 ， 但 破 壳 的 后 劲 绝 对 很 大 。 此 漏 洞 可 能 会 影 响 到 的 地 方 注 ： 以 下 几 点 参 考 自 ： h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / c i t y p w / D N F W A H / m a s t e r / 4 / d 4 _ 0 x 0 7 _ D N F W A H _ s h e l l s h o c k _ b a s h _ s t o r y _ c v e - 2 0 1 4 - 6 2 7 1 . t x t 且 结 论 经 过 我 们 验 证 有 效 。 1 .   在   S S H D   配 置 中 使 用 了   F o r c e C o m m a n d   用 以 限 制 远 程 用 户 执 行 命 令 ， 这 个 漏 洞 可 以 绕 过 限 制 去 执 行 任 何 命 令 。 一 些   G i t   和 S u b v e r s i o n   部 署 环 境 的 限 制   S h e l l   也 会 出 现 类 似 情 况 ， O p e n S S H   通 常 用 法 没 有 问 题 。 2 .   A p a c h e   服 务 器 使 用   m o d _ c g i   或 者   m o d _ c g i d ， 如 果   C G I   脚 本 在   B A S H   或 者 运 行 在 子   S h e l l   里 都 会 受 影 响 。 子   S h e l l   中 使 用   C   的 s y s t e m / p o p e n ， P y t h o n   中 使 用   o s . s y s t e m / o s . p o p e n ， P H P   中 使 用   s y s t e m / e x e c ( C G I   模 式 )   和   P e r l   中 使 用   o p e n / s y s t e m   的 情 况 都 会 受 此 漏 洞 影 响 。 3 .   P H P   脚 本 执 行 在   m o d _ p h p   不 会 受 影 响 。 4 .   D H C P   客 户 端 调 用   S h e l l   脚 本 接 收 远 程 恶 意 服 务 器 的 环 境 变 量 参 数 值 的 情 况 会 被 此 漏 洞 利 用 。 5 .   守 护 进 程 和   S U I D   程 序 在 环 境 变 量 设 置 的 环 境 下 执 行   S h e l l   脚 本 也 可 能 受 到 影 响 。 6 .   任 何 其 他 程 序 执 行   S h e l l   脚 本 时 用   B a s h   作 为 解 释 器 都 可 能 受 影 响 。 S h e l l   脚 本 不 导 出 的 情 况 下 不 会 受 影 响 。 漏 洞 验 证 ， 可 以 使 用 如 下 命 令 来 检 查 系 统 是 否 存 在 此 漏 洞 ： C V E - 2 0 1 4 - 6 2 7 1   测 试 方 式 ：   e n v   x = ' ( )   {   : ; } ;   e c h o   v u l n e r a b l e '   b a s h   - c   " e c h o   t h i s   i s   a   t e s t " 注 ： C V E - 2 0 1 4 - 6 2 7 1   的 漏 洞 源 码 级 分 析 请 参 考 ：   h t t p : / / b l o g . k n o w n s e c . c o m / 2 0 1 4 / 0 9 / b a s h _ 3 - 0 - 4 - 3 - c o m m a n d - e x e c - a n a l y s i s / 修 补 后 ， 又 被 绕 过 ， C V E - 2 0 1 4 - 7 1 6 9   最 新 测 试 方 法 ： $   e n v   - i   X = ' ( )   {   ( a ) = > '   b a s h   - c   ' e c h o   d a t e ' ;   c a t   e c h o 如 执 行 结 果 如 下 则 仍 然 存 在 漏 洞 ： b a s h :   X :   l i n e   1 :   s y n t a x   e r r o r   n e a r   u n e x p e c t e d   t o k e n   ` = ' b a s h :   X :   l i n e   1 :   ` ' b a s h :   e r r o r   i m p o r t i n g   f u n c t i o n   d e f i n i t i o n   f o r   ` X ' W e d   S e p   2 4   1 4 : 1 2 : 4 9   P D T   2 0 1 4 暂 时 还 没 最 靠 谱 的 通 用 修 复 方 案 ， 关 注   B a s h   的 下 一 次 升 级 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理