Bash: nakita ang bagong Kahinaan (at naayos)

Tumatakbo ito tulad ng wildfire sa ilang mga blog, isang item ng balita na nai-publish sa security blog de Red sumbrero tungkol sa isang kahinaan na natagpuan sa Bash dahil sa maling paggamit ng mga global variable. Ayon sa orihinal na balita:

"... Ang kahinaan ay dahil sa ang katunayan na maaari kang lumikha ng mga variable ng kapaligiran na may espesyal na ginawa na mga halaga bago tawagan ang bash shell. Ang mga variable na ito ay maaaring maglaman ng code na naisakatuparan kaagad kapag tinawag ang shell. Ang bagay ng mga detalyadong variable na ito ay hindi mahalaga, ang nilalaman lamang nila. Bilang isang resulta, ang kahinaan na ito ay nakalantad sa maraming mga konteksto, halimbawa:

• ForceCommand ginagamit ito sa mga pagsasaayos ng sshd upang magbigay ng limitadong mga kakayahan sa pagpapatupad ng utos para sa mga malalayong gumagamit. Maaaring gamitin ang kapintasan na ito upang maiwasan iyon at magbigay ng di-makatwirang pagpapatupad ng utos. Ang ilang pagpapatupad ng Git at Subversion ay gumagamit ng mga naturang pinaghihigpitang Shell. Ang regular na paggamit ng OpenSSH ay hindi apektado dahil ang mga gumagamit ay may access na sa isang console.
• Apache server na gumagamit ng mod_cgi o mod_cgid ay apektado kung ang mga script ng CGI ay nakasulat pareho sa bash, o mga spawn sublevel. Ang mga nasabing sublevel ay implicit na ginagamit ng system / popen sa C, ng os.system / os.popen sa Python, kung gumagamit ng system / exec shell sa PHP (kapag tumatakbo sa mode na CGI), at bukas / system sa Perl (na nakasalalay sa command string).
• Ang mga script na PHP na pinapatakbo ng mod_php ay hindi apektado kahit na i-play ang mga sublevel.
• Ang mga kliyente ng DHCP ay nagsumamo ng mga shell script upang mai-configure ang system, na may mga halagang kinuha mula sa isang potensyal na nakakahamak na server. Papayagan nitong maisagawa ang di-makatwirang mga utos, karaniwang bilang ugat, sa makina ng client ng DHCP.
• Ang iba't ibang mga daemon at programa na may mga pribilehiyo ng SUID ay maaaring magpatupad ng mga script ng shell na may mga halaga ng variable ng kapaligiran na itinakda / naiimpluwensyahan ng gumagamit, na magpapahintulot sa mga di-makatwirang utos na maipatupad.
• Anumang iba pang application na nakakabit sa isang shell o nagpapatakbo ng isang shell script tulad ng paggamit ng bash bilang isang interpreter. Ang mga shell script na hindi nag-e-export ng mga variable ay hindi madaling maapektuhan sa problemang ito, kahit na nagpoproseso sila ng hindi pinagkakatiwalaang nilalaman at iimbak ito sa ang mga variable ng shell (kaliwa) at mga sublevel ay bukas.

... "

Paano malalaman kung ang aking Bash ay apektado?

Dahil dito, mayroong isang napaka-simpleng paraan upang malaman kung apektado kami ng kahinaan na ito. Sa katunayan, sumubok ako sa aking mga Antergo at tila wala akong problema. Ang dapat nating gawin ay buksan ang isang terminal at ilagay:

env x = '() {:;}; echo mahina 'bash -c "echo ito ay isang pagsubok"

Kung lumabas ito sa ganitong paraan wala kaming problema:

env x = '() {:;}; echo mahina 'bash -c "echo ito ay isang pagsubok" bash: babala: x: hindi pinapansin ang pag-andar kahulugan pagtatangka bash: error import import function kahulugan para sa `x' ito ay isang pagsubok

Kung magkakaiba ang resulta, dapat mong gamitin ang mga channel ng pag-update ng aming ginustong mga pamamahagi upang makita kung nailapat na nila ang patch. So alam mo 😉

Nai-update: Ito ang output mula sa isang katrabaho gamit ang Ubuntu 14:04:

env x = '() {:;}; echo mahina 'bash -c "echo ito ay isang pagsubok" mahina ito ay isang pagsubok

Tulad ng nakikita mo, sa ngayon ito ay mahina.