搜索

[8311] 2014-09-29_Bash漏洞再次演进：缓冲区溢出导致远程任意命令执行

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2014-09-29_Bash漏洞再次演进：缓冲区溢出导致远程任意命令执行 B a s h 漏 洞 再 次 演 进 ： 缓 冲 区 溢 出 导 致 远 程 任 意 命 令 执 行 x i a 0 k   F r e e B u f   2 0 1 4 - 0 9 - 2 9 近 几 天 ， 近 几 天 ， “ S h e l l s h o c k ” B a s h 漏 洞 的 出 现 可 谓 是 给 安 全 界 投 放 了 一 颗 重 型 炸 弹 ， 越 来 越 多 的 厂 商 和 黑 白 帽 子 都 纷 纷 加 入 漏 洞 的 出 现 可 谓 是 给 安 全 界 投 放 了 一 颗 重 型 炸 弹 ， 越 来 越 多 的 厂 商 和 黑 白 帽 子 都 纷 纷 加 入 到 分 析 阵 营 当 中 ， 同 时 也 接 二 连 三 爆 出 了 更 多 针 对 到 分 析 阵 营 当 中 ， 同 时 也 接 二 连 三 爆 出 了 更 多 针 对 B a s h 的 漏 洞 ， 明 显 出 现 了 一 种 的 漏 洞 ， 明 显 出 现 了 一 种 “ 破 窗 效 应 破 窗 效 应 ” ， 当 我 们 以 为 ， 当 我 们 以 为 C V E - 2 0 1 4 - 6 2 7 1 已 经 够 劲 爆 的 时 候 ， 殊 不 知 ， 这 仅 仅 是 一 个 开 始 ， 而 且 ， 是 一 个 最 为 简 单 的 开 始 。 已 经 够 劲 爆 的 时 候 ， 殊 不 知 ， 这 仅 仅 是 一 个 开 始 ， 而 且 ， 是 一 个 最 为 简 单 的 开 始 。 先 来 简 单 回 顾 一 下 这 两 天 针 对 先 来 简 单 回 顾 一 下 这 两 天 针 对 B a s h 的 各 种 漏 洞 历 程 ： 的 各 种 漏 洞 历 程 ： C V E - 2 0 1 4 - 6 2 7 1 这 是 最 原 始 的 B a s h 漏 洞 ， 由 r e d h a t 发 现 并 予 以 披 露 ， 关 于 这 个 漏 洞 ， 我 们 不 多 说 了 。 C V E - 2 0 1 4 - 7 1 6 9 r e d h a t 给 出 补 丁 的 当 日 ， 由 T a v i s   O r m a n d y ( t w i t t e r @ t a v i s o ) 成 功 绕 过 C V E - 2 0 1 4 - 7 1 8 6 r e d i r _ s t a c k 函 数 内 存 读 取 溢 出 漏 洞
参 考 资 料 ： h t t p : / / s e c l i s t s . o r g / o s s - s e c / 2 0 1 4 / q 3 / 7 1 2 h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 4 - 7 1 8 6 接 下 来 是 我 们 今 天 不 得 不 提 的 另 一 个 最 新 漏 洞 ： C V E - 2 0 1 4 - 7 1 8 7 嵌 套 循 环 的 数 组 越 界 溢 出 （ o f f - b y - o n e   e r r o r ） 7 1 8 7 是 一 个 最 新 的 B a s h 漏 洞 ， 根 据 官 方 的 说 明 文 档 ， 其 存 在 于 p a r s e . y 中 的 r e a d _ t o k e n _ w o r d 函 数 ， 可 以 通 过 构 造 可 执 行 程 序 的 B S S 字 段 产 生 漏 洞 ， 将 允 许 任 意 远 程 代 码 执 行 。 T w i t t e r 上 面 已 经 有 人 分 别 在 U b u n t u 1 4 . 0 4 L T S 和 O S X   1 0 . 9 . 5 上 验 证 了 该 漏 洞 ： U b u n t u 1 4 . 0 4 L T S O S X   1 0 . 9 . 5
由 于 目 前 信 息 不 足 ， 我 们 仍 然 无 法 确 定 更 多 的 危 害 性 ， 但 是 由 于 目 前 信 息 不 足 ， 我 们 仍 然 无 法 确 定 更 多 的 危 害 性 ， 但 是 F r e e B u f 会 对 会 对 “ 破 壳 破 壳 ” 事 件 进 行 持 续 性 的 跟 踪 报 道 。 我 们 同 事 件 进 行 持 续 性 的 跟 踪 报 道 。 我 们 同 时 也 希 望 各 大 相 关 厂 商 密 切 关 注 此 事 动 态 。 时 也 希 望 各 大 相 关 厂 商 密 切 关 注 此 事 动 态 。 漏 洞 检 测 工 具 ： 漏 洞 检 测 工 具 ： 如 果 您 不 能 够 确 定 您 的 服 务 器 是 否 受 以 上 几 个 漏 洞 影 响 ， 可 以 采 用 以 下 方 式 进 行 检 测 ： h t t p s : / / g i t h u b . c o m / h a n n o b / b a s h c h e c k F r e e B u f 观 点 ： 观 点 ： 关 于 这 个 漏 洞 ， 首 先 让 小 编 想 到 的 是 之 前 的 S t r u c t 2 漏 洞 ， 那 个 时 候 情 况 与 此 类 似 ， 因 为 一 个 过 滤 不 严 的 漏 洞 爆 出 ， 致 使 更 多 的 安 全 界 人 士 参 与 到 漏 洞 的 研 究 中 来 ， 形 成 了 我 们 常 说 的 “ 破 窗 效 应 ” 即 “ 墙 倒 众 人 推 ” 的 局 面 。 虽 然 这 是 一 个 痛 苦 的 过 程 ， 但 是 我 们 应 该 相 信 ， 只 有 这 样 我 们 的 网 络 才 会 更 加 的 安 全 ， 阵 痛 过 后 才 会 有 新 生 。 另 外 ， 可 能 在 B a s h 漏 洞 （ S h e l l s h o c k ） 刚 刚 出 来 的 时 候 ， 各 大 安 全 厂 商 都 经 历 了 几 个 不 眠 不 休 的 夜 晚 ， 可 是 官 方 的 一 个 P a t c h （ 补 丁 ） 又 让 我 们 的 汗 水 付 诸 东 流 ， 然 后 一 个 新 的 绕 过 方 法 又 让 旧 的 P a t c h 失 去 效 果 … 白 帽 子 们 正 在 用 实 际 行 动 告 诉 厂 商 ： 白 帽 子 们 正 在 用 实 际 行 动 告 诉 厂 商 ： “ 我 们 不 是 为 了 赢 得 什 么 ， 我 们 就 是 认 真 ！ ” 参 考 资 料 ： 参 考 资 料 ： h t t p s : / / t w i t t e r . c o m h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / C V E - 2 0 1 4 - 7 1 8 7 h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 4 - 7 1 8 7 [ 文 文 / F r e e B u f 小 编 小 编 x i a 0 k   原 创 文 章 ， 转 载 请 注 明 转 自 原 创 文 章 ， 转 载 请 注 明 转 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理