搜索

[8359] 2014-10-18_美国漏洞管理库发布Bash漏洞最新概要

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2014-10-18_美国漏洞管理库发布Bash漏洞最新概要 美 国 漏 洞 管 理 库 发 布 B a s h 漏 洞 最 新 概 要 凌 晨 几 度 i   F r e e B u f   2 0 1 4 - 1 0 - 1 8 前 言 前 言 N V D （ （ N a t i o n a l   V u l n e r a b i l i t y   D a t a b a s e ) 是 美 国 政 府 基 于 漏 洞 管 理 数 据 的 标 准 知 识 库 ， 这 些 数 据 支 持 自 动 化 漏 洞 管 理 和 是 美 国 政 府 基 于 漏 洞 管 理 数 据 的 标 准 知 识 库 ， 这 些 数 据 支 持 自 动 化 漏 洞 管 理 和 安 全 测 试 ， 并 遵 循 美 国 联 邦 信 息 安 全 管 理 法 案 （ 安 全 测 试 ， 并 遵 循 美 国 联 邦 信 息 安 全 管 理 法 案 （ F I S M A ） 。 最 近 美 国 国 家 网 络 感 知 系 统 发 布 了 一 项 针 对 ） 。 最 近 美 国 国 家 网 络 感 知 系 统 发 布 了 一 项 针 对 “ C V E - 2 0 1 4 - 6 2 7 1   b a s h 远 程 命 令 执 行 漏 洞 （ 远 程 命 令 执 行 漏 洞 （ S h e l l S h o c k 破 壳 ） 破 壳 ） ” 的 概 要 ， 的 概 要 ， “ 破 壳 破 壳 ” 漏 洞 远 胜 漏 洞 远 胜 “ 心 脏 出 血 心 脏 出 血 ” ， 看 来 实 至 名 归 。 ， 看 来 实 至 名 归 。 F r e e b u f 在 这 里 与 大 家 分 享 更 多 在 这 里 与 大 家 分 享 更 多 s h e l l s h o c k 信 息 ， 希 望 大 家 对 信 息 ， 希 望 大 家 对 S h e l l S h o c k 的 影 响 和 原 理 有 更 多 的 了 解 。 闲 话 不 多 说 ， 请 的 影 响 和 原 理 有 更 多 的 了 解 。 闲 话 不 多 说 ， 请 看 下 文 。 看 下 文 。 老 师 说 老 师 说 “ 温 故 而 知 新 温 故 而 知 新 ” h t t p : / / w w w . f r e e b u f . c o m / n e w s / 4 4 8 0 5 . h t m l 针 对 针 对 C V E - 2 0 1 4 - 6 2 7 1   b a s h 远 程 命 令 执 行 漏 洞 （ 远 程 命 令 执 行 漏 洞 （ S h e l l S h o c k 破 壳 ） 概 要 破 壳 ） 概 要 G N U   B a s h   4 . 3 及 之 前 版 本 通 过 在 定 义 环 境 变 量 的 值 后 追 加 特 定 字 符 串 可 以 允 许 攻 击 者 远 程 执 行 任 意 命 令 ， 利 用 的 形 式 有 ： O p e n S S L 和 S S H D 配 置 中 使 用 了 F o r c e C o m m a n d 用 以 限 制 远 程 用 户 执 行 命 令 ； A p a c h e   H T T P 服 务 器 m o d _ c g i 或 者 m o d _ c g i d 利 用 ； D H C P 客 户 端 脚 本 调 用 s h e l l 执 行 ； 其 他 任 何 形 式 的 授 权 调 用 b a s h 做 边 界 执 行 的 情 况 等 。 特 别 提 到 ， 此 问 题 的 原 修 复 是 不 正 确 的 ， 修 复 后 漏 洞 依 然 存 在 ， 因 为 存 在 时 间 长 久 ， 影 响 深 远 ， “ 破 壳 ” 漏 洞 从 此 声 名 远 扬 ！ S h e l l S h o c k 的 影 响 力 的 影 响 力 C V S S   严 重 级 别 （ 严 重 级 别 （ 2 . 0 版 ） ： 版 ） ：
C V S S   V 2 基 本 分 数 ：   1 0 . 0   （ 高 ）   ( A V : N / A C : L / A u : N / C : C / I : C / A : C )   （ 小 编 注 ： " 心 脏 出 血 " 漏 洞 评 5 . 0 ） 影 响 力 分 数 ：   1 0 . 0 可 利 用 分 数 ：   1 0 . 0 C V S S   2 . 0 版 本 指 标 ： 版 本 指 标 ： 利 用 途 径 ： 可 网 络 利 用 利 用 复 杂 性 ：   低 验 证 ： 不 需 要 利 用 影 响 类 型 ： 未 经 授 权 的 信 息 披 露 ;   允 许 未 经 授 权 的 修 改 ;   使 服 务 中 断 等 参 考 资 源 参 考 资 源 & 解 决 方 案 解 决 方 案 & 其 他 工 具 其 他 工 具 美 国 漏 洞 管 理 库 分 享 的 资 料 十 分 足 ， 下 面 给 出 了 许 多 外 部 资 源 ( 点 击 文 末 阅 读 原 文 查 看 ) ， 选 择 这 些 链 接 ， 你 将 离 开 f r e e b u f 到 这 些 其 他 网 站 — — 因 为 他 们 可 能 有 更 多 资 料 信 息 ， 想 必 是 那 些 运 ( h e i ) 维 ( k e ) 的 兴 趣 。 其 他 网 站 内 容 不 代 表 N I S T 的 立 场 ， 还 有 ， 这 不 是 N I S T 在 打 广 告 哦 ， f r e e b u f 也 没 有 啊 ， 建 议 查 看 有 质 量 的 评 论 ， 如 有 什 么 评 论 可 直 接 推 送 到 N I S T 邮 箱 n v d @ n i s t . g o v 。 f r e e b u f 也 想 说 有 什 么 见 ( t u ) 解 ( c a o ) , 请 直 接 在 下 面 占 座 ！ 更 多 相 关 的 漏 洞 与 配 置 变 化 更 多 相 关 的 漏 洞 与 配 置 变 化 ： h t t p : / / w e b . n v d . n i s t . g o v / v i e w / c p e / c h a n g e s 全 球 范 围 内 已 公 开 的 漏 洞 利 用 细 节 全 球 范 围 内 已 公 开 的 漏 洞 利 用 细 节 ： h t t p s : / / g i t h u b . c o m / m u b i x / s h e l l s h o c k e r - p o c s C V E 标 准 的 漏 洞 条 目 标 准 的 漏 洞 条 目   h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E ， 2 0 1 4 - 6 2 7 1 [ 参 考 信 息 来 源 参 考 信 息 来 源 N I S T ， ， [ 凌 晨 几 度 凌 晨 几 度 i ] 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ， 请 尊 重 劳 动 成 果 ， 谢 谢 ！ ， 请 尊 重 劳 动 成 果 ， 谢 谢 ！ ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理