bash漏洞

背景

網路安全專家警告稱，開源軟體Linux中一個頻繁使用的片段“Bash”，發現存在安全漏洞，其對計算機用戶造成的威脅可能要超過2014年4月爆出的“心臟出血”(Heartbleed)漏洞。

Bash是用於控制Linux計算機命令提示符的軟體。網路安全專家表示，黑客可以利用Bash中的一個安全漏洞，對目標計算機系統進行完全控制。

網路安全公司Trail of Bits的執行長丹·吉多(Dan Guido)指出：“與Heartbleed”相比，後者只允許黑客窺探計算機，但不會讓黑客獲得計算機的控制權。”他說：“利用Bash漏洞的方法也簡單得多，你可以直接剪下和貼上一行軟體代碼，就能取得很好的效果。”

吉多還表示，他正考慮將自己公司非必要的伺服器斷網，以保護他們不會受到Bash漏洞的攻擊，直到他能夠修補這一漏洞為止。

網路安全公司Rapid7的工程經理托德·比爾茲利（Tod Beardsley）則警告稱，Bash漏洞的嚴重程度被評為10級，意味著它具有最大的影響力，而其利用的難度被評為“低”級，意味著黑客比較容易地利用其發動網路攻擊。

比爾茲利稱：“利用這個漏洞，攻擊者可能會接管計算機的整個作業系統，得以訪問機密信息，並對系統進行更改等等。任何人的計算機系統，如果使用了Bash軟體，都需要立即打上補丁。”

A - centos系統

yum clean allyum makecacheyum -y update bash

如果是centos系統只要運行上面簡單的腳本就可以。
B - Ubuntu系統

apt-get updateapt-get -y install --only-upgrade bash

C - debian系統
如果是7.5 64位 && 32位環境運行

apt-get updateapt-get -y install --only-upgrade bash

合天網安實驗室發布了bash漏洞的體驗實驗，破殼漏洞實驗共有三個步驟：

步驟一：判斷test.cgi是否存在bash解析漏洞；

步驟二：實現反彈shell；

步驟三：依據對漏洞的分析，如果讓你臨時修補這個漏洞你會在源碼中過濾掉哪些參數。

最終通過該實驗了解Bash解析漏洞形成的原因，掌握基本的漏洞利用及使用方法，並能夠給出加固方案。