Shellshock后续漏洞

CVE-2014-6277和CVE-2014-6278终于曝光。

Shellshock后续漏洞

POC:

bash -c “f() { x() { _; }; x() { _; } <<a; }”

漏洞的发现者Michal Zalewski给出了详细的分析,BASH社区补丁还在紧急的修复中,因为涉及backporting中的一些比较蛋疼的问题,预计UPSTREAM得到这个礼拜末才能完成修复工作。也就是说GNU/Linux发行版最早应该会在本周末或者下个礼拜才能修复,在这一段时期特别对于生产环境的服务器是比较危险的。

有2个方法来降低风险:

  1. ASLR/PIE/NX/CANARY/RELRO加固Bash重新部署
  2. 保证你的机器至少使用了Florian Weimer的补丁。

 

Shellshock后续漏洞

原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/48873.html

(0)
上一篇 2021年8月6日
下一篇 2021年8月6日

相关推荐

发表回复

登录后才能评论