搜索

[8301] 2014-09-25_威胁远胜“心脏出血”？国外新爆Bash安全漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2014-09-25_威胁远胜“心脏出血”？国外新爆Bash安全漏洞 威 胁 远 胜 “ 心 脏 出 血 ” ？ 国 外 新 爆 B a s h 安 全 漏 洞 F r e e B u f   2 0 1 4 - 0 9 - 2 5 这 几 天 这 几 天 L i n u x 用 户 们 可 能 不 能 愉 快 地 玩 耍 了 ， 红 帽 用 户 们 可 能 不 能 愉 快 地 玩 耍 了 ， 红 帽 ( R e d h a t ) 安 全 团 队 昨 天 爆 出 一 个 危 险 的 安 全 团 队 昨 天 爆 出 一 个 危 险 的 B a s h   S h e l l 漏 洞 。 其 带 来 的 威 漏 洞 。 其 带 来 的 威 胁 可 能 比 早 前 披 露 的 胁 可 能 比 早 前 披 露 的 “ 心 脏 出 血 心 脏 出 血 ” 漏 洞 更 大 更 强 ！ 漏 洞 更 大 更 强 ！ [ O p e n S S L 心 脏 出 血 漏 洞 全 回 顾 ]   h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 3 2 1 7 1 . h t m l [ 如 何 阻 止 下 一 次 心 脏 出 血 漏 洞 ] h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 3 8 4 3 6 . h t m l （ 未 能 阻 止 ， 似 乎 更 大 来 袭 =   = ） B a s h 是 L i n u x 用 户 广 泛 使 用 的 一 款 用 于 控 制 命 令 提 示 符 工 具 ， 这 个 最 新 被 披 露 的 b a s h 漏 洞 代 号 为 B a s h   b u g 或 S h e l l s h o c k 。 当 用 户 正 常 访 问 时 ， 只 要 s h e l l 是 唤 醒 状 态 ， 这 个 漏 洞 就 允 许 攻 击 者 执 行 任 意 代 码 命 令 ， 简 直 就 是 为 各 种 各 样 的 黑 客 攻 击 敞 开 了 大 门 ！ 更 糟 的 是 ， 这 个 漏 洞 在 企 业 级 软 件 中 存 在 好 长 时 间 了 ！ （ 小 编 不 经 又 想 起 “ 心 脏 出 血 ” ， 何 尝 不 是 存 在 已 久 ？ ！ 简 直 是 厂 商 噩 梦 ~ ） 可 是 对 每 一 个 漏 洞 实 例 的 修 补 是 说 起 来 容 易 做 起 来 难 ！ 好 在 红 帽 公 司 和 F e d o r a 已 经 发 布 了 漏 洞 补 丁 ， 但 是 谷 歌 安 全 研 究 员 T a v i s   O r m a n d y 在 T w i t t e r 上 表 示 ， L i n u x 系 统 提 供 商 推 出 的 补 丁 似 乎 “ 并 不 完 整 ” ， 这 引 发 了 安 全 专 家 们 的 有 一 阵 担 忧 ~ 最 新 消 息 ， 补 丁 白 打 ， 有 人 绕 过 ： 我 还 会 告 诉 你 ， 这 个 漏 洞 还 影 响 了 苹 果 M A C   O S   X 吗 ？ 但 是 截 至 目 前 ， 苹 果 公 司 还 没 有 任 何 消 息 表 明 将 发 布 漏 洞 修 复 。
某 网 络 安 全 公 司 工 程 部 经 理 T o d   B e a r d s l e y 也 警 告 称 ， B a s h 漏 洞 的 严 重 级 别 为 “ 1 0 ” 。 它 与 “ 心 脏 出 血 ” 漏 洞 不 同 ， “ 心 脏 出 血 ” 只 能 借 助 窃 取 用 户 电 脑 信 息 ， 而 b a s h   漏 洞 允 许 黑 客 远 程 控 制 电 脑 ， 拿 到 系 统 最 高 权 限 ！ 其 方 法 利 用 就 更 简 单 了 — — 复 制 / 粘 贴 一 行 命 令 代 码 即 可 ！ 安 全 勘 误 员   R o b e r t   D a v i d 已 经 将 B a s h 漏 洞 与 " 心 脏 出 血 “ 做 对 比 ， 发 现 b a s h   漏 洞 对 系 统 安 全 的 影 响 将 长 期 存 在 ， 并 且 广 泛 影 响 。 “ 软 件 有 一 个 巨 大 的 比 例 是 以 某 种 形 式 相 互 影 响 着 的 ， 我 们 将 永 远 无 法 找 出 软 件 易 受 b u g 影 响 编 目 在 哪 里 ！ " 伯 克 利 大 学 I C S I 技 术 研 究 员 也 很 悲 观 地 同 意 R o b e r t   D a v i d 的 看 法 ！ 他 补 充 说 道 ： “ 这 b u g 很 微 妙 ， 很 邪 恶 ， 并 将 会 伴 随 我 们 多 年 。 ” R e d h a t 官 方 提 供 检 测 方 式 官 方 提 供 检 测 方 式 运 行 命 令 ：     $   e n v   x = ' ( )   {   : ; } ;   e c h o   v u l n e r a b l e '     b a s h   - c   " e c h o   t h i s   i s   a   t e s t " 如 果 返 回 如 下 内 容 ， 则 请 尽 快 升 级 。   v u l n e r a b l e   t h i s   i s   a   t e s t 更 多 利 用 资 料 ： 更 多 利 用 资 料 ： h t t p s : / / g i t h u b . c o m / c t x i s / A c t i v e S c a n P l u s P l u s / b l o b / m a s t e r / a c t i v e S c a n % 2 B % 2 B . p y h t t p : / / p 2 j . c n / ? p = 1 4 9 5 （ 若 有 更 多 b a s h   b u g 研 究 与 利 用 ， F r e e b u f 后 续 将 带 来 跟 踪 报 道 ） [ 参 考 信 息 来 源 参 考 信 息 来 源 t h e v e r g e   &   s e c b l o g ， 编 译 ， 编 译 / F r e e B u f 小 编 凌 晨 几 度 小 编 凌 晨 几 度 i ， 转 载 请 注 明 出 自 ， 转 载 请 注 明 出 自 F r e e B u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理