Bash: an gano sabon yanayin rauni (kuma an gyara shi)

Yana gudana kamar wutar daji a kan wasu shafukan yanar gizo, labarin abu da aka buga a cikin tsaro blog de Red Hat game da yanayin rauni da aka samo a cikin Bash saboda rashin amfani da masu canjin yanayin duniya. Dangane da labarai na asali:

“… Rashin lafiyar ya samo asali ne saboda yadda za'a iya kirkirar masu canjin yanayi tare da dabi'un da aka kirkira musamman kafin su kira shehin bash. Waɗannan masu canji zasu iya ƙunsar lambar da ake aiwatarwa da zarar an kira harsashi. Sunan waɗannan bayyane masu canzawa ba shi da mahimmanci, kawai abubuwan da ke ciki. A sakamakon haka, an bayyana wannan yanayin rauni a mahallin da yawa, alal misali:

• Dokar tilastawa ana amfani dashi a cikin sshd jeri don samar da iyakantattun damar aiwatar da umarni ga masu amfani nesa. Ana iya amfani da wannan kuskuren don kauce wa hakan da kuma bayar da umarnin zartar da hukunci ba tare da izini ba. Wasu aiwatarwar Git da Subversion suna amfani da irin wannan ƙarancin Shells. Amfani da OpenSSH na yau da kullun baya tasiri saboda masu amfani sun riga sun sami damar yin amfani da na'ura.
• Ana shafa uwar garken Apache ta amfani da mod_cgi ko mod_cgid idan an rubuta rubutun CGI duka a cikin bash, ko spawn sublevels. Ana amfani da irin waɗannan ɗakunan karafannin a fakaice ta hanyar tsarin / popen a C, ta os.system / os.popen a Python, idan kuna amfani da system / exec shell a cikin PHP (lokacin aiki a cikin yanayin CGI), da buɗe / tsarin a cikin Perl (wanda ya dogara da layin umarni).
• Rubutun PHP da ke gudana tare da mod_php ba zai shafe su ba koda kuwa ana kunna manyan abubuwa.
• Abokan ciniki na DHCP suna kiran rubutun harsashi don daidaita tsarin, tare da ƙimomin da aka karɓa daga sabar mai yuwuwar cutarwa. Wannan zai ba da izinin aiwatar da umarnin ba tare da izini ba, yawanci azaman tushe, akan na'urar abokin ciniki na DHCP.
• Daemon iri-iri da shirye-shirye tare da gatan SUID na iya aiwatar da rubutun harsashi tare da sauye-sauyen ɗabi'un da mai amfani ya sa / ya rinjayi, wanda zai ba da izinin aiwatar da umarnin ba da izini ba.
• Duk wani aikace-aikacen da ya lika wa harsashi ko gudanar da rubutun harsashi kamar amfani da bash a matsayin mai fassara. Rubutun Shell wanda ba ya fitar da masu canji ba ya da matsala ga wannan matsalar, koda kuwa sun aiwatar da abubuwan da ba a amince da su ba kuma suka adana su a ciki variananan masu kwasfa (hagu) da kuma buɗe manyan abubuwa.

… ”

Yaya za a san idan Bash na ya shafi?

Idan aka ba da wannan, akwai hanya mai sauƙi don sanin ko wannan matsalar ta shafe mu. A zahiri, nayi gwaji akan Antergos dina kuma da alama bani da matsala. Abin da ya kamata mu yi shine buɗe tashar don sanya:

env x = '() {:;}; amsa kuwwa m 'bash -c "amsa kuwwa wannan wata jarabawa ce"

Idan ya fito ta wannan hanyar ba mu da matsala:

env x = '() {:;}; amsa kuwwa mai rauni 'bash -c "amsa kuwwa wannan jarabawa ce" bash: gargaɗi: x: watsi da ƙayyadadden aikin aiki bash: Kuskuren shigo da ma'anar aiki ga `` x' wannan gwaji ne

Idan sakamakon ya bambanta, kuna so ku yi amfani da tashoshin sabuntawa na abubuwan da muka fi so rarraba don ganin idan sun riga sun yi amfani da facin. Don haka ka sani 😉

An sabunta: Wannan shine fitarwa daga abokin aiki ta amfani da Ubuntu 14:04:

env x = '() {:;}; amsa kuwwa m 'bash -c "amsa kuwwa wannan jarabawa ce" mai rauni wannan jarabawa ce

Kamar yadda kake gani, ya zuwa yanzu yana da rauni.