பாஷ்: புதிய பாதிப்பு கண்டறியப்பட்டது (மற்றும் சரி செய்யப்பட்டது)

இது சில வலைப்பதிவுகளில் காட்டுத்தீ போல் இயங்குகிறது, இது வெளியிடப்பட்ட செய்தி பாதுகாப்பு வலைப்பதிவு de , Red Hat உலகளாவிய மாறிகள் தவறாகப் பயன்படுத்துவதால் பாஷில் காணப்படும் பாதிப்பு பற்றி. அசல் செய்தியின்படி:

“… பாதிப்புக்கு காரணம் பாஷ் ஷெல்லை அழைப்பதற்கு முன்பு சிறப்பாக வடிவமைக்கப்பட்ட மதிப்புகள் கொண்ட சுற்றுச்சூழல் மாறிகள் உருவாக்கப்படலாம். இந்த மாறிகள் ஷெல் செயல்படுத்தப்பட்டவுடன் செயல்படுத்தப்படும் குறியீட்டைக் கொண்டிருக்கலாம். இந்த விரிவான மாறிகளின் பெயர் ஒரு பொருட்டல்ல, அவற்றின் உள்ளடக்கங்கள் மட்டுமே. இதன் விளைவாக, இந்த பாதிப்பு பல சூழல்களில் வெளிப்படுகிறது, எடுத்துக்காட்டாக:

• ஃபோர்ஸ் கமாண்ட் தொலைநிலை பயனர்களுக்கு வரையறுக்கப்பட்ட கட்டளை செயல்படுத்தும் திறன்களை வழங்க இது sshd உள்ளமைவுகளில் பயன்படுத்தப்படுகிறது. அதைத் தவிர்ப்பதற்கும் தன்னிச்சையான கட்டளை செயலாக்கத்தை வழங்கவும் இந்த குறைபாடு பயன்படுத்தப்படலாம். சில கிட் மற்றும் சப்வர்ஷன் செயலாக்கங்கள் இத்தகைய தடைசெய்யப்பட்ட ஷெல்களைப் பயன்படுத்துகின்றன. பயனர்கள் ஏற்கனவே ஒரு கன்சோலுக்கான அணுகலைக் கொண்டிருப்பதால் OpenSSH இன் வழக்கமான பயன்பாடு பாதிக்கப்படாது.
• சிஜிஐ ஸ்கிரிப்ட்கள் பாஷ் அல்லது ஸ்பான் சப்லெவல்களில் எழுதப்பட்டிருந்தால் mod_cgi அல்லது mod_cgid ஐப் பயன்படுத்தும் அப்பாச்சி சேவையகம் பாதிக்கப்படும். PHP இல் ஒரு சிஸ்டம் / எக்ஸிக் ஷெல்லைப் பயன்படுத்தினால், C இல் உள்ள சிஸ்டம் / போப்பன், பைத்தானில் os.system / os.popen, போன்ற சப்லெவல்கள் மறைமுகமாகப் பயன்படுத்தப்படுகின்றன (சிஜிஐ பயன்முறையில் இயங்கும் போது), மற்றும் பெர்லில் திறந்த / அமைப்பு (இது கட்டளை சரத்தைப் பொறுத்தது).
• Mod_php உடன் இயங்கும் PHP ஸ்கிரிப்ட்கள் சப்லெவல்கள் இயக்கப்பட்டாலும் பாதிக்கப்படாது.
• தீங்கிழைக்கும் சேவையகத்திலிருந்து எடுக்கப்பட்ட மதிப்புகள் மூலம், கணினியை உள்ளமைக்க DHCP கிளையண்டுகள் ஷெல் ஸ்கிரிப்ட்களை அழைக்கின்றன. இது டிஹெச்சிபி கிளையன்ட் கணினியில் தன்னிச்சையான கட்டளைகளை வழக்கமாக ரூட்டாக செயல்படுத்த அனுமதிக்கும்.
• SUID சலுகைகளுடன் கூடிய பல்வேறு டீமன்கள் மற்றும் நிரல்கள் பயனரால் அமைக்கப்பட்ட / தாக்கப்பட்ட சூழல் மாறி மதிப்புகள் கொண்ட ஷெல் ஸ்கிரிப்ட்களை இயக்க முடியும், இது தன்னிச்சையான கட்டளைகளை செயல்படுத்த அனுமதிக்கும்.
• ஷெல்லுடன் இணையும் அல்லது ஷெல் ஸ்கிரிப்டை இயக்கும் வேறு எந்த பயன்பாடும் பாஷை ஒரு மொழிபெயர்ப்பாளராகப் பயன்படுத்துகிறது. நம்பத்தகுந்த உள்ளடக்கத்தை செயலாக்கி சேமித்து வைத்திருந்தாலும் கூட, மாறிகளை ஏற்றுமதி செய்யாத ஷெல் ஸ்கிரிப்ட்கள் இந்த சிக்கலுக்கு பாதிக்கப்படாது ஷெல் மாறிகள் (இடது) மற்றும் சப்லெவல்கள் திறக்கப்படுகின்றன.

… ”

எனது பாஷ் பாதிக்கப்பட்டுள்ளதா என்பதை எப்படி அறிவது?

இதைப் பொறுத்தவரை, இந்த பாதிப்பால் நாம் பாதிக்கப்பட்டுள்ளோமா என்பதை அறிய மிக எளிய வழி உள்ளது. உண்மையில், நான் என் ஆன்டெர்கோஸில் சோதித்தேன், வெளிப்படையாக எனக்கு எந்த பிரச்சனையும் இல்லை. நாம் செய்ய வேண்டியது ஒரு முனையத்தைத் திறந்து வைக்கவும்:

env x = '() {:;}; எதிரொலி பாதிக்கப்படக்கூடிய 'பாஷ்-சி "எதிரொலி இது ஒரு சோதனை"

இது இந்த வழியில் வந்தால் எங்களுக்கு எந்த பிரச்சனையும் இல்லை:

env x = '() {:;}; எதிரொலி பாதிக்கப்படக்கூடிய 'பாஷ்-சி "எதிரொலி இது ஒரு சோதனை" பாஷ்: எச்சரிக்கை: x: செயல்பாட்டு வரையறை முயற்சியை புறக்கணித்தல் பாஷ்: `x' க்கான செயல்பாட்டு வரையறையை இறக்குமதி செய்வதில் பிழை இது ஒரு சோதனை

முடிவு வேறுபட்டால், எங்கள் விருப்பமான விநியோகங்களின் புதுப்பிப்பு சேனல்களைப் பயன்படுத்த வேண்டும், அவை ஏற்கனவே பேட்சைப் பயன்படுத்தினதா என்பதைப் பார்க்கவும். எனவே உங்களுக்குத் தெரியும்

புதுப்பிக்கப்பட்டது: இது உபுண்டு 14:04 ஐப் பயன்படுத்தி ஒரு சக ஊழியரின் வெளியீடு:

env x = '() {:;}; எதிரொலி பாதிக்கப்படக்கூடிய 'பாஷ்-சி "எதிரொலி இது ஒரு சோதனை" பாதிக்கப்படக்கூடிய இது ஒரு சோதனை

நீங்கள் பார்க்கிறீர்கள், இதுவரை அது பாதிக்கப்படக்கூடியது.