آسیب پذیری امنیتی در bash

‫bash یک پوسته یونیکس و مفسر دستورات خط فرمان است  که در اکثر لینوکس‌ها به عنوان پوسته پیش‌فرض نصب می‌شود. علاوه بر لینوکس در سیستم عامل MAC OSX نیز bash پوسته پیش فرض است.

یک آسیب پذیری در bash اعلام شده‌‌است،‌ این حفره به کسانی که به متغییرهای محلی سیستم دسترسی دارند اجازه می‌دهد سیستم محدود کننده متغییرهای محلی bash را رد کند، با وارد کردن کدهای bash آسیب‌زا در متغییرهای محلی سیستم و اجرای این کدها به سیستم، دسترسی بگیرند. 

این آسیب‌پذیری همه محصولاتی که از bash استفاده می‌کنند (همه مخصولاتی که bash را اجرا می‌کنند) را تحت تاثیر قرار می‌دهد.

آسیب‌پذیری bash

آیا bash من آسیب‌پذیر است؟

برای بررسی آسیب‌پذیری bash دستور زیر را در bash وارد کنید.

env x='() { :;}; echo vulnerable'  bash -c "echo this is a test"

چنانچه خروجی دستور به شکل زیر باشد bash آسیب پذیر است و باید bash را به آخرین نسخه به‌روز رسانی کنید.

vulnerable

this is a test

اگر با اجرای دستور خروجی زیر را مشاهده کردید BASH آسیب پذیر نیست. 

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

 چند نمونه از برنامه‌های آسیب‌پذیر: 

رفع آسیب‌پذیری bash:

برای رفع آسیب‌پذیری کافی‌است bash سیتسم خود را به آخرین نسخه آپدیت کنید،

در سیستم‌های CentOS برای به‌روز رسانی bash دستور زیر را وارد کنید:

yum update bash

در سیستم‌های ابونتو برای به‌روز رسانی bash دستور زیر را وارد کنید:

 apt-get upgrade bash

3 پاسخ

  1. در صورتیکه از ورژنی از اوبونتو استفاده می کنید که بروز رسانی bash آن منتشر نشده می توانید بروش زیر اقدام کنید:
    2. Check OS codename (for example: saucy)
    lsb_release -a

    ۳. Search & replace codename to newest release (not necessary if trusty already):
    sudo sed -i ‘s/saucy/trusty/g’ /etc/apt/sources.list

    ۳. Perform upgrade of bash:
    sudo apt-get update
    sudo apt-get install –only-upgrade bash

    ۴. Check if problem is fixed:
    env X=”() { :;} ; echo busted” `which bash` -c “echo completed”

    ۵. Possibly change back your sources.list by running the sed command again with codenames reversed if you don’t want to use the newest repositories.
    sudo sed -i ‘s/trusty/saucy/g’ /etc/apt/sources.list

    منبع:http://cloudgames.com/blog/fix-bash-exploit-old-new-releases-ubuntu-apt-get/

    سایت majazitv.com

    پاسخ

    1. در حال‌حاضر همه نسخه‌های رسمی اوبونتو (که پشتیبانی رسمی اوبونتو دارند) آپدیت دادرند. اگر نسخه‌‌ای از اوبونتو آپدیت نداشته‌باشد به این معنی‌است که نسخه خیلی قدیمی، به جز این آسیب‌پذیری هزاران آسیب پذیری دیگر هم خواهد داشت و بهتر است نسخه به‌روز آن نصب گردد.

      پاسخ

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *