“破壳漏洞”的自我诊断及修好

【”破壳漏洞”的自我诊断及修复】现在正在火爆中的Bash漏洞又称为”破壳漏洞”，可导致远程攻击者在受影响的系统上执行任意代码，可影响多个系统服务：Web、ssh、gitlab、DHCP等等。这次漏洞著名漏洞CVE库颁发了2个漏洞编号：CVE-2014-6271 及 CVE-2014-7169 这是由于Bash官方在第一次修复的漏洞“CVE-2014-7169”的补丁不完整导致被绕过（也就是CVE-2014-7169）。2个漏洞的诊断测试方式不同，具体如下：

CVE-2014-6271 漏洞诊断测试：

打开“终端”输入env x=’() { :;}; echo vulnerable’ bash -c ‘echo hello’ 并执行如果显示：

[root@localhost ~]# env x=’() { :;}; echo vulnerable’ bash -c ‘echo hello’

vulnerable

hello

说明漏洞存在，如果显示：

[root@localhost ~]# env x=’() { :;}; echo vulnerable’ bash -c ‘echo hello’

bash: warning: x: ignoring function definition attempt

bash: error importing function definition for `x’
hello

说明CVE-2014-6271 漏洞被修复了。

CVE-2014-7169 漏洞诊断测试：

打开“终端”输入rm ./echo;env X=’() { (a)=>’ bash -c ‘echo date’; cat echo 并执行如果显示：

[root@localhost ~]# rm ./echo;env X=’() { (a)=>’ bash -c ‘echo date’;cat echo

bash: X: line 1: syntax error near unexpected token `=’

bash: X: line 1: `’

bash: error importing function definition for `X’

Fri Sep 26 12:03:35 CST 2014

成功现实date结果，说明CVE-2014-7169漏洞存在。

目前大部分的OS已经部署升级修复这2个漏洞，但是然后一些没有及时升级尤其是针对补丁绕过的CVE-2014-7169漏洞。

升级方法：

Ubuntu/Debian：apt-get upgrade
RedHat/CentOS/Fedora：yum update -y bash

建议升级后重启，并再次按上面的方法诊断。目前经测试部分OS结果如下[由于测试时间及更新源的问题请以自己诊断结果为准]

OS CVE-2014-6271 CVE-2014-7169

Ubuntu 修复 修复

CentOS 修复 未修复

Debian 修复 未修复

Redhat 修复 修复

关键词：“破壳漏洞”的自我诊断及修好