搜索

[23118] 2014-09-25_Bash惊现年度最大安全漏洞！

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2014-09-25_Bash惊现年度最大安全漏洞！ B a s h   惊 现 年 度 最 大 安 全 漏 洞 ！ L i n u x 中 国   2 0 1 4 - 0 9 - 2 5 L i n u x   用 户 今 天 又 得 到 了 一 个 “ 惊 喜 惊 喜 ” ！   R e d   H a t   安 全 团 队 在   L i n u x   中 广 泛 使 用 的   B a s h   s h e l l   中 发 现 了 一 个 隐 晦 而 危 险 的 安 全 漏 洞 。 该 漏 洞 被 称 作 “ B a s h   B u g ” 或 “ S h e l l s h o c k ” 。 当 用 户 正 常 访 问 ， 该 漏 洞 允 许 攻 击 者 的 代 码 像 在   s h e l l   中 一 样 执 行 ， 这 就 为 各 种 各 样 的 攻 击 打 开 了 方 便 之 门 。 而 且 ， 更 糟 糕 的 是 该 漏 洞 已 经 在   L i n u x   中 存 在 很 久 了 ， 所 以 修 补 某 个   L i n u x   机 器 很 容 易 ， 但 是 要 全 部 修 补 ， 几 乎 不 可 能 完 成 。 R e d   H a t   和   F e d o r a   已 经 发 布 了 针 对 该 漏 洞 的 修 补 程 序 。 该 漏 洞 也 会 影 响   O S   X ， 不 过 苹 果 公 司 尚 未 发 布 正 式 的 修 补 程 序 。 这 个   B a s h   漏 洞 可 能 比   H e a r t b l e e d   更 危 险 。 —   —   R o b e r t   G r a h a m   （ @ E r r a t a R o b ）   2 0 1 4   年   9   月   2 4   日 R e d   H a t   的   E r r a t a   S e c u r i t y   团 队 的   R o b e r t   D a v i d   G r a h a m   比 较 了 这 个 安 全 漏 洞 和   H e a r t b l e e d   的 风 险 ， 该 漏 洞 分 布 更 广 泛 ， 有 可 能 对 系 统 安 全 带 来 长 期 影 响 。 G r a h a m   在 一 篇 博 客 文 章 中 写 道 ， “ 有 大 量 的 软 件 以 某 种 方 式 与   s h e l l   交 互 ， 我 们 没 有 办 法 列 举 受 到 该 漏 洞 影 响 的 所 有 软 件 。 ” 据 V e r g e   得 到 的 消 息 ， B e r k e l e y   I C S I   的 研 究 员 N i c h o l a s   W e a v e r   也 悲 观 的 同 意 这 个 说 法 ： “ 它 很 隐 晦 、 很 可 怕 ， 并 且 将 会 伴 随 我 们 多 年 。 ” 网 络 安 全 公 司 R a p i d 7 工 程 部 经 理   T o d   B e a r d s l e y   警 告 称 ， B a s h 漏 洞 的 严 重 级 别 为 “ 1 0 ” ， 意 味 着 它 对 用 户 电 脑 的 威 胁 最 大 。 B a s h 漏 洞 的 利 用 复 杂 度 级 别 为 “ 低 ” ， 意 味 着 黑 客 可 以 相 对 轻 松 地 利 用 它 发 动 攻 击 。 另 有 网 络 安 全 公 司 T r a i l   o f   B i t s 的 C E O   D a n   G u i d o 表 示 ， “ H e a r t b l e e d ” 漏 洞 能 够 允 许 黑 客 监 控 用 户 电 脑 ， 但 不 会 取 得 控 制 权 。 而 利 用 B a s h 漏 洞 的 方 法 也 更 简 单 — — 只 需 要 剪 切 和 粘 贴 一 行 代 码 即 可 。 据 称 ， 谷 歌 安 全 研 究 员   T a v i s   O r m a n d y   在 T w i t t e r 上 表 示 ， L i n u x 系 统 提 供 商 推 出 的 补 丁 似 乎 “ 并 不 完 整 ” ， 这 引 发 了 几 位 安 全 专 家 的 担 忧 。
已 知 受 到 影 响 的   L i n u x   发 行 版 和 软 件 包 括 ： U b u n t u   U b u n t u   L i n u x   1 2 . 0 4   L T S   i 3 8 6 / a m d 6 4 U b u n t u   U b u n t u   L i n u x   1 0 . 0 4   s p a r c / p o w e r p c / i 3 8 6 / A R M / a m d 6 4 G N U   G N U   b a s h   3 . 1 . 4 / 3 . 0 . 1 6 / 4 . 2 / 4 . 1 / 4 . 0   R C 1 / 4 . 0 / 3 . 2 . 4 8 / 3 . 2 / 3 . 0 0 . 0 ( 2 ) / 3 . 0 D e b i a n   L i n u x   6 . 0   s p a r c / s 3 9 0 / p o w e r p c / m i p s / i a - 6 4 / i a - 3 2 / a r m / a m d 6 4 C e n t O S   C e n t O S   5 更 多 技 术 细 节 ， 可 以 参 考 ： h t t p s : / / s e c u r i t y b l o g . r e d h a t . c o m / 2 0 1 4 / 0 9 / 2 4 / b a s h - s p e c i a l l y - c r a f t e d - e n v i r o n m e n t - v a r i a b l e s - c o d e - i n j e c t i o n - a t t a c k / h t t p s : / / w w w . u s - c e r t . g o v / n c a s / c u r r e n t - a c t i v i t y / 2 0 1 4 / 0 9 / 2 4 / B o u r n e - A g a i n - S h e l l - B a s h - R e m o t e - C o d e - E x e c u t i o n - V u l n e r a b i l i t y 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理