搜索

[23122] 2014-09-26_最新Bash漏洞修补初级方案

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2014-09-26_最新Bash漏洞修补初级方案 最 新 B a s h 漏 洞 修 补 初 级 方 案 L i n u x 中 国   2 0 1 4 - 0 9 - 2 6 B a s h 爆 出 远 程 解 析 命 令 执 行 漏 洞 （ 爆 出 远 程 解 析 命 令 执 行 漏 洞 （ C V E - 2 0 1 4 - 6 2 7 1 ） ， 波 及 各 大 ） ， 波 及 各 大 L i n u x 发 行 版 与 发 行 版 与 M a c O S X 系 统 。 漏 洞 可 以 直 接 在 系 统 。 漏 洞 可 以 直 接 在 B a s h 支 持 的 支 持 的 W e b   C G I 环 境 下 远 程 执 行 任 意 命 令 。 环 境 下 远 程 执 行 任 意 命 令 。 b a s h 注 入 公 开 之 后 根 据 官 方 的 文 档 发 现 ， 攻 击 者 只 要 保 持 $   e n v   x = ' ( )   {   : ; } ;   e c h o   v u l n e r a b l e '   b a s h   - c   " e c h o   t h i s   i s   a   t e s t " 中 前 四 个 字 符 不 改 变 ， 也 就 是 ' ( ) {   固 定 ， 后 面 的 : ; } 中 符 合 规 定 的 语 法 就 可 以 进 行 攻 击 测 试 。 虽 然 漏 洞 的 影 响 非 常 大 ， 但 是 相 比 于 ‘ O p e n s s l ’ 来 说 ， 利 用 的 环 境 是 有 限 的 。 防 御 防 御 b a s h 注 入 的 方 法 ， 首 先 需 要 更 新 注 入 的 方 法 ， 首 先 需 要 更 新 b a s h ， ， y u m   u p d a t e 下 就 下 就 O K 了 ， 更 新 到 了 ， 更 新 到 b a s h - 4 . 1 . 2 - 1 5 。 。
或 者 是 添 加 或 者 是 添 加 m o d _ s e c u r i t y : 虽 然 有 人 给 出 了 在 虽 然 有 人 给 出 了 在 i p t a b l e 中 添 加 规 则 ， 但 是 觉 得 在 中 添 加 规 则 ， 但 是 觉 得 在 i p t a b l e 中 添 加 规 则 会 规 定 的 太 死 ， 不 过 也 可 以 去 尝 试 下 ： 中 添 加 规 则 会 规 定 的 太 死 ， 不 过 也 可 以 去 尝 试 下 ： 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理