GNU Bash kritikus sérülékenysége – frissült 2014. 10. 03. 10:20


2014. szeptember 25. 17:04

A GNU Bash shell egy nagyon veszélyes sérülékenységet (Shellshock) tartalmaz. Az egyszerűen kihasználható hiba jogosulatlan rendszerhozzáférésre és kódfuttatásra adhat lehetőséget a támadók számára. 

A hiba a Linux és a Mac OS X alapú számítógépeket, illetve eszközöket is érinti.

A sérülékenységek megléte az alább scriptek futtatásával ellenőrizhető:

A CVE-2014-6271 hivatkozási számú sérülékenység ellenőrzése:

$ env x='() { :;}; echo vulnerable’ bash -c ‘echo hello’

A futtatás eredménye, ha a rendszer sérülékeny:

$ env x='() { :;}; echo vulnerable’ bash -c ‘echo hello’

vulnerable

hello

A futtatás eredménye, ha a rendszer nem sérülékeny:

$ env x='() { :;}; echo vulnerable’ bash -c ‘echo hello’

bash: figyelmeztetés: x: ignoring function definition attempt

bash: hiba a függvénydefiníció betöltésekor: „x”

hello

 

A CVE-2014-7169 hivatkozási számú sérülékenység ellenőrzése:

$ env X='() { (a)=>\’ sh -c “echo date”; cat echo

A futtatás eredménye, ha a rendszer sérülékeny:

$ env X='() { (a)=>\’ sh -c “echo date”; cat echo

date

2014. szept. 29., hétfő, 09.21.51 CEST

Az utóbbi sérülékenységre jelenleg még nem elérhető javítócsomag.

 

A CVE-2014-7186 hivatkozási számú sérülékenység ellenőrzése:
$ bash -c 'true <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF
<<EOF <<EOF <<EOF <<EOF <<EOF' ||
echo "CVE-2014-7186 vulnerable, redir_stack"

A futtatás eredménye, ha a rendszer sérülékeny:
CVE-2014-7186 vulnerable, redir_stack

A CVE-2014-7187 hivatkozási számú sérülékenység ellenőrzése:
$ (for x in {1..200} ; do echo "for x$x in ; do :"; done; for x in
{1..200} ; do echo done ; done) | bash ||
echo "CVE-2014-7187 vulnerable, word_lineno"

A futtatás eredménye, ha a rendszer sérülékeny:
CVE-2014-7187 vulnerable, word_lineno

A Bash kritikus sérülékenység kihasználására irányuló támadást a Nemzeti Kibervédelmi Intézet is érzékelte. Az érintett rendszerek vonatkozásában javasoljuk, hogy a teljes körű frissítések megérkezéséig történjen meg a:

  • szükségtelen bejövő forgalom blokkolása,

  • szükségtelen szolgáltatások letiltása,

  • webszerverek alacsony hozzáférési jogosultságokkal történő futtatása,

  • a website-okra beérkező adatok alapos, mindenre kiterjedő szűrése,

  • a tűzfal frissítése és folyamatos ellenőrzése,

  • folyamatos, akár napi többszöri rendszerfrissítés,

  • a sérülékenységek meglétének ellenőrzése a megadott scriptek segítségével.

 

További információ:

 

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-22224 – VMware ESXi és Workstation sérülékenysége
CVE-2025-22225 – VMware ESXi sérülékenysége
CVE-2025-22226 – VMware ESXi, Workstation és Fusion sérülékenysége
CVE-2022-43939 – Hitachi Vantara Pentaho BA Server Authorization Bypass sebezhetősége
CVE-2022-43769 – Hitachi Vantara Pentaho BA Server Special Element Injection sebezhetősége
CVE-2024-4885 – Progress WhatsUp Gold Path Traversal sebezhetősége
CVE-2018-8639 – Microsoft Windows Win32k Improper Resource Shutdown or Release sebezhetősége
CVE-2023-20025 – Cisco Small Business Routers sebezhetősége
CVE-2023-20118 – Cisco Small Business RV Series Routers Command Injection sebezhetősége
Tovább a sérülékenységekhez »