Bash: byla zjištěna nová chyba zabezpečení (a opravena)

Na některých blogech to běží jako blesk, příběh publikovaný v bezpečnostní blog de Red Hat o zranitelnosti nalezené v Bash kvůli zneužití globálních proměnných. Podle původních zpráv:

„... Tato chyba zabezpečení je způsobena skutečností, že proměnné prostředí se speciálně vytvořenými hodnotami lze vytvořit před voláním prostředí bash. Tyto proměnné mohou obsahovat kód, který se provede, jakmile se vyvolá prostředí. Na názvu těchto zpracovaných proměnných nezáleží, pouze na jejich obsahu. Výsledkem je, že tato chyba zabezpečení je odhalena v mnoha kontextech, například:

• ForceCommand používá se v konfiguracích sshd k zajištění omezených možností provádění příkazů pro vzdálené uživatele. Tuto chybu lze použít, abyste se tomu vyhnuli a zajistili libovolné provedení příkazu. Některé implementace Git a Subversion používají takové omezené mušle. Pravidelné používání OpenSSH není ovlivněno, protože uživatelé již mají přístup ke konzole.
• Server Apache využívající mod_cgi nebo mod_cgid jsou ovlivněny, pokud jsou skripty CGI psány v bash nebo v podúrovních. Takové podúrovně implicitně používá systém / popen v jazyce C, os.system / os.popen v Pythonu, pokud používá prostředí system / exec v PHP (při spuštění v režimu CGI) a open / system v Perlu (což závisí na řetězci příkazu).
• Skripty PHP spuštěné s mod_php nejsou ovlivněny, i když jsou přehrávány podúrovně.
• Klienti DHCP vyvolávají skripty prostředí ke konfiguraci systému s hodnotami převzatými z potenciálně škodlivého serveru. To by umožnilo vykonávat libovolné příkazy, obvykle jako root, na klientském počítači DHCP.
• Různé démony a programy s oprávněními SUID mohou spouštět skripty prostředí s hodnotami proměnných prostředí nastavenými / ovlivňovanými uživatelem, což by umožňovalo provádění libovolných příkazů.
• Jakákoli jiná aplikace, která se připojuje k shellu nebo spouští skript prostředí, jako je použití bash jako tlumočníka. Shell skripty, které neexportují proměnné, nejsou vůči tomuto problému zranitelné, i když zpracovávají nedůvěryhodný obsah a ukládají jej do proměnné prostředí (vlevo) a podúrovně otevřené.

... “

Jak zjistit, zda je ovlivněn můj bash?

Vzhledem k tomu existuje velmi jednoduchý způsob, jak zjistit, zda se nás tato chyba zabezpečení týká. Ve skutečnosti jsem testoval na svých Antergos a zjevně nemám problém. Musíme otevřít terminál a dát:

env x = '() {:;}; echo zranitelný 'bash -c "echo toto je test"

Pokud to vyjde tímto způsobem, nemáme žádný problém:

env x = '() {:;}; echo zranitelný 'bash -c "echo toto je test" bash: varování: x: ignorování definice funkce pokus bash: chyba při importu definice funkce pro `x' toto je test

Pokud je výsledek jiný, možná budete chtít použít aktualizační kanály našich preferovaných distribucí, abyste zjistili, zda již opravu použili. Takže víš 😉

Aktualizováno: Toto je výstup od spolupracovníka používajícího Ubuntu 14:04:

env x = '() {:;}; echo zranitelný 'bash -c "echo toto je test" zranitelný toto je test

Jak vidíte, zatím je zranitelná.