Bash: atklāta (un novērsta) jauna ievainojamība

Dažos emuāros tas darbojas kā ugunsgrēks, kas ir publicēts drošības emuārs de Red Hat par Bashā atklāto ievainojamību globālo mainīgo nepareizas izmantošanas dēļ. Saskaņā ar sākotnējām ziņām:

“... Neaizsargātība ir saistīta ar faktu, ka pirms izsaukšanas uz bash apvalku jūs varat izveidot vides mainīgos ar īpaši izveidotām vērtībām. Šie mainīgie var saturēt kodu, kas tiek izpildīts, tiklīdz tiek izsaukta čaula. Šo izstrādāto mainīgo nosaukums nav svarīgs, tikai to saturs. Rezultātā šī neaizsargātība ir pakļauta daudziem kontekstiemPiemēram:

• ForceCommand to izmanto sshd konfigurācijās, lai nodrošinātu ierobežotas komandu izpildes iespējas attāliem lietotājiem. Šo trūkumu var izmantot, lai no tā izvairītos un nodrošinātu patvaļīgu komandu izpildi. Dažās Git un Subversion implementācijās tiek izmantoti šādi ierobežoti čaulas. Regulāra OpenSSH lietošana netiek ietekmēta, jo lietotājiem jau ir piekļuve konsolei.
• Apache serveris, izmantojot mod_cgi vai mod_cgid, tiek ietekmēts, ja CGI skripti tiek rakstīti gan bash, gan spawn apakšlīmeņos. Šādus apakšlīmeņus netieši izmanto sistēma system / popen C, operētājsistēmā os.system / os.popen Python, ja PHP sistēmā tiek izmantots sistēmas / exec apvalks (ja darbojas CGI režīmā) un atveriet / system Perl (kas ir atkarīgs no komandu virknes).
• PHP skripti, kas izpildīti ar mod_php, netiek ietekmēti, pat ja tiek atskaņoti apakšlīmeņi.
• DHCP klienti izsauc čaulas skriptus, lai konfigurētu sistēmu ar vērtībām, kas ņemtas no potenciāli ļaunprātīga servera. Tas ļautu patvaļīgas komandas izpildīt, parasti kā root, DHCP klienta mašīnā.
• Dažādi dēmoni un programmas ar SUID privilēģijām var izpildīt čaulas skriptus ar lietotāja iestatītajām / ietekmētajām vides mainīgo vērtībām, kas ļautu izpildīt patvaļīgas komandas.
• Jebkura cita programma, kas piesaista čaulu vai palaiž čaulas skriptu, piemēram, izmantojot bash kā tulku. Shell skripti, kas neeksportē mainīgos, nav pakļauti šai problēmai, pat ja tie apstrādā neuzticamu saturu un glabā to čaulas mainīgie (pa kreisi) un apakšlīmeņi ir atvērti.

... "

Kā uzzināt, vai tas ietekmē manu basu?

Ņemot to vērā, ir ļoti vienkāršs veids, kā uzzināt, vai šī neaizsargātība mūs ietekmē. Patiesībā es pārbaudīju savus Antergos un acīmredzot man nav problēmu. Kas mums jādara, ir atvērt termināli un ievietot:

env x = '() {:;}; atbalss neaizsargāts 'bash -c "atbalss tas ir tests"

Ja tas iznāk šādā veidā, mums nav problēmu:

env x = '() {:;}; atbalss neaizsargāts 'bash -c "atbalss tas ir tests" bash: brīdinājums: x: funkcijas definīcijas ignorēšanas mēģinājums bash: kļūda, importējot funkciju x definīciju funkcijai x, tas ir tests

Ja rezultāts atšķiras, izmantojiet mūsu vēlamo izplatīšanas atjaunināšanas kanālus, lai redzētu, vai viņi jau ir lietojuši plāksteri. Tātad jūs zināt 😉

Atjaunināts: šī ir kolēģa izeja, izmantojot Ubuntu 14:04:

env x = '() {:;}; atbalss neaizsargāts 'bash -c "atbalss tas ir tests" neaizsargāts tas ir tests

Kā redzat, līdz šim tas ir neaizsargāts.