Уязвимость в bash

deepd - 29 Сентябрь, 2014 - 18:27

Для проверки наличия уязвимости в системе можно выполнить команду
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
Если система уязвима, в консоль будут выведены строки «vulnerable» и «this is a test», а при отсутствии уязвимости, сообщение об ошибке вида
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

см. подробнее

Блог пользователя deepd

Комментарии (10)

Chibiko - 29 Сентябрь, 2014 - 19:20

[:||||||||||||||||||||:] же!

ответить

kot040188 - 29 Сентябрь, 2014 - 20:14

kot@kot-G31M-ES2L:~$ [:||||||||||||||||||||:] bash: ошибка синтаксиса около неожиданной лексемы `||'

ответить

kot040188 - 29 Сентябрь, 2014 - 20:13

kot@kot-G31M-ES2L:~$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" this is a test
«vulnerable» нету =/

ответить

deepd - 29 Сентябрь, 2014 - 20:59

Аналогично. Не понятно - это потому что пофиксили или что-то другое.
Эту уязвимость уже назвали Shellshock или Bashdoor. Причем она же есть и в Mac системах.
http://threatpost.ru/2014/09/25/sereznaya-uyazvimost-v-bash-zatragivaet-linux-unix-i-mac-os-x/
---
http://www.prostomac.com/2014/09/najdena-sereznaya-uyazvimost-v-bash-dlya-mac-i-linux-sistem/

ответить

kot040188 - 29 Сентябрь, 2014 - 20:59

Скажите доктор это серьёзно? Пускай самую страшную, но правду! Мой компьютер будет жить? =D

ответить

deepd - 29 Сентябрь, 2014 - 21:32

-Больной: "Доктор, я буду жить?"
-Врач: "А смысл?"
Кстати, один любитель скриптов, сказал что, в качестве пробы, удаленно выполнил chown с помощью этой лазейки. Говорит получилось - сменил владельца файла. Я спрашивал его: "а как же sudo и пароль", он с улыбкой ответил:"никак".

ответить

deepd - 30 Сентябрь, 2014 - 15:44

Инфа о легком chown через лазейку (без sudo и т. д.) не подтвердилась.

ответить

buggy - 29 Сентябрь, 2014 - 21:50

Больной: "Доктор, я умру?"
Доктор: "Конечно!"

Нашли еще: В Bash выявлено ещё четыре уязвимости, эксплуатируемые через переменные окружения

ответить

kot040188 - 29 Сентябрь, 2014 - 22:10

И ещё =)
- Доктор! Я проглотила косточку от сливы! Я умру?
- Все умрут…
- Все умрут???? Боже, что я наделала!!!!

ответить

Platon - 30 Сентябрь, 2014 - 15:32

Linux поставили на колени: в bash обнаружена целая серия уязвимостей наивысшего класса опасности

Развернуть/свернуть скрытый текст.

#! /bin/bash
 
r=`x="() { :; }; echo x" bash -c ""`
if [ -n "$r" ]; then
        echo -e '\033[91mVulnerable to CVE-2014-6271 (original shellshock)\033[39m'
else
        echo -e '\033[92mNot vulnerable to CVE-2014-6271 (original shellshock)\033[39m'
fi
 
cd /tmp;rm echo 2>/dev/null
X='() { function a a>\' bash -c echo 2>/dev/null > /dev/null
if [ -e echo ]; then
        echo -e "\033[91mVulnerable to CVE-2014-7169 (taviso bug)\033[39m"
else
        echo -e "\033[92mNot vulnerable to CVE-2014-7169 (taviso bug)\033[39m"
fi
 
bash -c "true $(printf '<<EOF %.0s' {1..79})" 2>/dev/null
if [ $? != 0 ]; then
        echo -e "\033[91mVulnerable to CVE-2014-7186 (redir_stack bug)\033[39m"
else
        echo -e "\033[92mNot vulnerable to CVE-2014-7186 (redir_stack bug)\033[39m"
fi
 
bash -c "`for i in {1..200}; do echo -n "for x$i in; do :;"; done; for i in {1..200}; do echo -n "done;";done`" 2>/dev/null
if [ $? != 0 ]; then
        echo -e "\033[91mVulnerable to CVE-2014-7187 (nested loops off by one)\033[39m"
else
        echo -e "\033[96mTest for CVE-2014-7187 not reliable without address sanitizer\033[39m"
fi
 
r=`a="() { echo x;}" bash -c a 2>/dev/null`
if [ -n "$r" ]; then
        echo -e "\033[93mVariable function parser still active, likely vulnerable to yet unknown parser bugs like CVE-2014-6277 (lcamtuf bug)\033[39m"
else
        echo -e "\033[92mVariable function parser inactive, likely safe from unknown parser bugs\033[39m"
fi

ответить

Отправить комментарий

Формат ввода

Доступны HTML теги: <h1> <h2> <h3> <h4> <h5> <h6> <a> <img> <em> <u> <hr> <strong> <b> <s> <cite> <q> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd> <br> <p> <table> <tr> <td>
Строки и параграфы переносятся автоматически.
Используйте <code>...</code> для вставки кода в сообщения
Используйте [collapse] и [/collapse] для сворачиваемого текстового блока. [collapse collapsed] или [collapsed] для изначально свернутого блока.
Для вставки видео используйте [video:URL]

Подробнее о форматировании