搜索

[23131] 2014-09-29_为何修复Shellshock漏洞像打地鼠

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2014-09-29_为何修复Shellshock漏洞像打地鼠 为 何 修 复 S h e l l s h o c k 漏 洞 像 打 地 鼠 L i n u x 中 国   2 0 1 4 - 0 9 - 2 9 G N U   B o u r n e   A g a i n   S h e l l ( b a s h ) 的 S h e l l s h o c k 漏 洞 影 响 了 广 泛 使 用 b a s h 的 U n i x / L i n u x 服 务 器 ， 由 于 它 允 许 远 程 执 行 代 码 获 得 与 系 统 管 理 员 相 同 的 权 限 去 控 制 系 统 而 被 认 为 破 坏 力 超 过 H e a r t b l e e d 。 而 更 糟 糕 的 是 ， b a s h 官 方 补 丁 没 有 完 全 修 复 问 题 。 为 何 修 复 S h e l l s h o c k 漏 洞 就 像 打 地 鼠 ，   堵 了 一 头 另 一 头 又 冒 出 ？ S h e l l s h o c k 漏 洞 的 工 作 原 理 是 ： 攻 击 者 可 以 向 任 何 使 用 b a s h 交 互 的 系 统 如 W e b 服 务 器 、 G i t 版 本 控 制 系 统 和 D H C P 客   户 端 发 送 请 求 ， 请 求 包 含 了 以 环 境 变 量 储 存 的 数 据 。 环 境 变 量 就 像 是 操 作 系 统 的 剪 切 板 ， 储 存 了 帮 助 系 统 和 软 件 运 行 的 信 息 。 在 本 案 例 中 ， 攻 击 者 发 送 的 请 求 是 精 心 构 造 的 ， 诱 骗 b a s h 将 其 视 为 命 令 ， b a s h 像 平 常 执 行 良 性 脚 本 那 样 执 行 命 令 。 这 种 欺 骗 b a s h 的 能 力 就 是 S h e l l s h o c k 漏 洞 。 官 方 发 布 的 补 丁 被 发   现 仍 然 存 在 相 似 的 漏 洞 。 计 算 机 科 学 家 D a v i d   A .   W h e e l e r 在   邮 件 列 表 上 指 出 ， b a s h 的 解 析 器 存 在 许 多 漏 洞 ， 因 为 它 在 设 计 时 就 没 有 考 虑 过 安 全 性 ， 除 非 它 停 止 解 析 环 境 变 量 ， 否 则 修 正 就 像 是 打 地 鼠 。 W h e e l e r 建 议   打 上 非 官 方 的 补 丁 修 正 b a s h ， 这 些 补 丁 会 破 坏 向 后 兼 容 性 。 其 中 一 个 补 丁 来 自 德 国 计 算 机 安 全 专 家 F l o r i a n   W e i m e r ， 他 的 补 丁 为 b a s h 函 数 加 入 前 缀 ， 防 止 它 们 被 指 明 为 系 统 变 量 。 另 一 个 补 丁 来 自 N e t B S D 开 发 者 C h r i s t o s   Z o u l a s 博 士 ， 他 的 补 丁 只 允 许 b a s h 在 收 到 明 确 请 求 时 输 入 环 境 变 量 ， 消 除 安 全 风 险 。 F r e e B S D 的 b a s h 实 现 则 在 最 新 的 修 正 中 默 认 关 闭 了 通 过 环 境 变 量 引 入 函 数 的 功 能 。 W h e e l e r 等 人 相 信 ， 虽 然 破 坏 了 向 后 兼 容 性 ， 但 不 会 影 响 太 多 的 b a s h 依 赖 系 统 。 苹 果 的 O S   X 系 统 也 存 在 S h e l l s h o c k 漏 洞 ，   苹 果 表 示 大 部 分 用 户 不 会 面 临 风 险 ， 只 有 配 置 了 a d v a n c e d   U N I X   s e r v i c e s 的 用 户 会 受 到 影 响 。 O S   X 使 用 了 v 3 . 2 . 5 1 . ( 1 ) 的 G N U   b a s h ， 由 于 新 版 本 b a s h 许 可 证 换 到 了 条 款 更 严 格 的 G P L v 3 ， 所 以 苹 果 仍 然 使 用 旧 版 本 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理