Unix & Linux shellshock

5

Cosa significa env x = '() {:;}; comando 'bash do e perché non è sicuro?

Apparentemente c'è una vulnerabilità (CVE-2014-6271) in bash: attacco di iniezione di codice di variabili ambientali appositamente predisposte per Bash Sto cercando di capire cosa sta succedendo, ma non sono del tutto sicuro di capirlo. Come può echoessere eseguito così com'è tra virgolette singole? $ env x='() { :;}; echo vulnerable' …

237 bash shellshock vulnerability

2

Quando è stato introdotto il bug shellshock (CVE-2014-6271 / 7169) e qual è la patch che lo risolve completamente?

Qualche contesto sul bug: CVE-2014-6271 Bash supporta l'esportazione non solo di variabili shell, ma anche di funzioni shell in altre istanze bash, dall'ambiente di processo a processi figlio (indiretti). Le versioni bash attuali usano una variabile di ambiente chiamata dal nome della funzione e una definizione di funzione che inizia …

122 bash security shellshock

3

come si può sfruttare lo shellshock su SSH?

Apparentemente, l'exploit di shellshock Bash CVE-2014-6271 può essere sfruttato sulla rete tramite SSH. Posso immaginare come funzionerebbe l'exploit tramite Apache / CGI, ma non riesco a immaginare come funzionerebbe su SSH? Qualcuno può fornire un esempio di come SSH sarebbe sfruttato e quale danno potrebbe essere fatto al sistema? UNA …

68 bash ssh shellshock

1

Come è stata rilevata la vulnerabilità di Shellshock Bash?

Dato che questo errore riguarda così tante piattaforme, potremmo imparare qualcosa dal processo attraverso il quale è stata rilevata questa vulnerabilità: è stato un momento εὕρηκα (eureka) o il risultato di un controllo di sicurezza? Dato che sappiamo che Stéphane ha scoperto il bug Shellshock, e altri potrebbero anche conoscere …

19 bash shellshock bugs vulnerability

4

Versioni precedenti di Debian e Bash Shellshock

Stiamo eseguendo Debian Etch, Lenny e Squeeze perché gli aggiornamenti non sono mai stati fatti in questo negozio; abbiamo oltre 150 sistemi che eseguono varie versioni di Debian. Alla luce dello "shock da shell" di questa settimana, suppongo di dover aggiornare Bash. Non conosco Debian, quindi sono preoccupato. Posso semplicemente …

11 bash debian shellshock

1

Perché bash analizza / esegue roba inserendo la variabile d'ambiente?

Il bug shellshock in bash funziona tramite variabili d'ambiente. Sinceramente sono rimasto sorpreso dal fatto che esista una caratteristica del genere: "trasmissione delle definizioni delle funzioni tramite env vars" Quindi questa domanda, sebbene forse non sia formulata perfettamente, è quella di chiedere un esempio o un caso in cui sarebbe …

9 bash environment-variables function shellshock

2

Perché la capacità di definire funzioni in una variabile ambientale non costituisce di per sé un rischio per la sicurezza?

A quanto mi risulta, generalmente è considerato sicuro consentire a chiunque di fornire informazioni che verranno archiviate in una variabile ambientale. La vulnerabilità di shellshock è un problema qui perché significa che il codice alla fine della definizione di una funzione all'interno di una variabile ambientale verrà eseguito all'avvio di …

9 bash security environment-variables shellshock

2

Come applicare la correzione per CVE-2014-6271 bash vulnerabilità su cygwin?

Vorrei scoprire come posso applicare la correzione per questa vulnerabilità su Cygwin. Sto eseguendo il CYGWIN_NT-6.1 MYHOSTNAME 1.7.30(0.272/5/3) 2014-05-23 10:36 x86_64 Cygwincygwin su Windows 7. #bash -version GNU bash, version 4.1.11(2)-release (x86_64-unknown-cygwin) Copyright (C) 2009 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html> $ env …

8 bash security cygwin shellshock

Domande taggate «shellshock»