国家乡村振兴人才培养优质校   全国高职高专人才培养工作水平评估优秀等次学校   “国际硒茶人才摇篮”

湖北省示范性高职院校  湖北省优质专科高等职业院校  湖北省文明校园

安全公告

当前位置: 澳门新浦京8814com > 网络信息中心 > 安全公告 > 正文

Linux服务器Bash曝严重漏洞,黑客可随意控制网站
时间:2021-09-02 责任编辑:审核人: 浏览次数:


漏洞概述

今日Linux官方内置Bash中新发现一个非常严重安全漏洞(漏洞参考  ),黑客可以利用该Bash漏洞完全控制目标系统并发起攻击。

目前互联网上已经公布了一些通过更新官方补丁的方式修复该漏洞,但截止目前官方最新发布的漏洞被发现可以被安全研究者绕过,目前尚无非常有效的直接修复方法,在此之前建议使用加速乐进行防护。

利用场景

如下业务场景中都会受此缺陷影响:

1、OpenSSH sshd使用了ForceCommand特性

ForceCommand特性用来给远程用户**受限的命令执行能力,因此使用了此特性的如git、subversion等都会受影响。

2、Apache HTTP Server使用了modcgi和mod_cgid模块;

在Apache Server启用了modcgi和mod_cgid模块时,只要CGI脚本是由bash编写,或者使用了派生的subshell都会受影响。能够产生这样的subshell的包括:

C语言的system/popen,Python的os.system/os.popen,PHP的system/exec,Perl的open/system。

验证方法

验证是否存在次漏洞的方法:

在linux中输入红色部分命令,如果可以输出当前时间,则代表存在此漏洞。

$ env -i  X='() { (a)=>\' bash -c 'echo date'; cat echo

bash: X: line 1: syntax error near unexpected token `=’

bash: X: line 1: `’

bash: error importing function definition for `X’

Wed Sep 24 14:12:49 PDT 2014

互联网上公布的一些修复方法

目前互联网上已经公布了一些通过更新官方补丁的方式修复该漏洞,但截止目前官方最新发布的漏洞被发现可以被安全研究者绕过,目前部分官方已经重新发布补丁,有些还没有,在此之前建议使用加速乐进行防护,同时建议密切关注操作系统关方更新。

CentOsS:

yum clean all

yum –enablerepo=updates install bash

Ubuntu:

apt-get update

apt-get install bash


                                                                                                        

XML 地图 | Sitemap 地图