Bash安全漏洞严重堪比心脏出血

2016年10月21日 9 阅读

红帽公司发现一个名为 Shellshock（或Bash Bug）的计算机软件系统漏洞，其严重性可能不亚于在OpenSSL 软件中出现的“心脏出血”漏洞。据估计，该漏洞可能会影响5万多台电脑设备的正常运作。 研究人员在bash软件脚本中发现了shellshock漏洞。该漏洞可以通过bash跳过计算机系统内部的屏蔽机制从而远程控制几乎所有系统。因此，使用含有bash脚本的系统将使得计算机更易受漏洞攻击。 Bash的全称为Bourne...

Shellshock僵尸网络攻击美国国防部

2016年10月21日 9 阅读

意大利安全公司声称，攻击者已开始利用刚刚曝光的Shellshock漏洞组建僵尸网络。一个活跃着的僵尸网络叫Wopbot，它扫描互联网寻找存在漏洞的系统，其中包括美国国防部的IP地址段215.0.0.0/8。Tiger Security公司CEO Emanuele Gentili说，我们发现了一个运行在Linux服务器上的僵尸网络，它利用Bash Shellshock bug自动感染其它服务器。Wopbot对CDN服务商Akamai发动了分布式拒绝服务攻击（...

Bash Shellshock事件：CVE-2014-6271资料汇总

2016年10月21日 9 阅读

法国GNU/Linux爱好者Stéphane Chazelas于2014年9月中旬发现了著名SHELL实现BASH的一个漏洞，你可以通过构造环境变量的值来执行你想要执行的脚本代码，据报道称，这个漏洞能影响众多的运行在GNU/Linux上的会跟BASH交互的应用程序，目前已经公布POC的漏洞利用有HTTP，OpenSSH和DHCP；Shellshock比heartbleed更容易自动化的去攻击目标，漏洞本身的特性带来了最糟糕的情况就是蠕虫的产生...

Shellshock远程执行代码概念验证攻击

2016年10月21日 9 阅读

Unix和Linux操作系统广泛使用的GNU Bourne Again Shell（Bash）发现了一个允许远程执行代码的严重安全漏洞。这一漏洞已被命名为Shellshock，被称为比Heartbleed更严重：美国国土安全部向全美各地的公共和私人部门机构发出警告；英国情报机构政府通信总部（GCHQ）向英国机构发出警告，称这个漏洞影响国家关键基础设施。安全研究人员已经演示了DHCP bash shellshock概念验证攻击。Gitlab-shell 受 ...

Bash 3.0-4.3命令执行漏洞分析（by@知道创宇 lu4nx）

2016年10月21日 9 阅读

该漏洞相关报道：http://www.freebuf.com/news/44805.htmlhttp://www.csoonline.com/article/2687265/application-security/remote-exploit-in-bash-cve-2014-6271.htmlGitlab-shell 受 Bash CVE-2014-6271 漏洞影响 http://www.linuxidc.com/Linux/2014-09/1071...

为什么说Bash安全漏洞会带来一场全球服务器的浩劫

2016年10月21日 9 阅读

2014 年 9 月 24 日，Bash 惊爆严重安全漏洞，编号为 CVE-2014-6271，该漏洞将导致远程攻击者在受影响的系统上执行任意代码。GNU Bash 是一个为 GNU 计划编写的 Unix Shell，广泛使用在 Linux 系统内，最初的功能仅是一个简单的基于终端的命令解释器。这意味全球至少 150 万的主机将受到影响，此外Linux/Unix 世界内的安卓和苹果都难幸免。破壳漏洞（ShellShock）的严重性被定义为 10 级（最高）...

Bash远程解析命令执行漏洞测试方法

2016年10月21日 9 阅读

近日，这个从澳大利亚远渡重洋而来的BASH远程命令执行漏洞就沸腾了整个FreeBuf，大家都在谈论，“互联网的心脏又出血了”，可是，亲，到底怎么对网站进行测试？下面这段脚本 $ env x=‘（） { :;}; echo vulnerable" bash -c "echo this is a test" 真的如各路大神们说的这样吗？ 它与“心脏出血”漏洞不同，“心脏出血&rdqu...

苹果iCloud安全漏洞持续发酵:又一波裸照来袭

2016年10月21日 9 阅读

《每日野兽》报道，又一批名人裸照被在网上曝光，这次的受害者包括超模卡拉·迪瓦伊、著名女星安娜·肯德里克等，好莱坞女性詹妮弗·劳伦斯再次中招。《每日野兽》报道称，这些名人裸照再次出现在国外一些网站上。与以往不同的是，肯德里克的87张照片都是穿衣服的，据说这些照片似乎是私下拍摄的。此外，劳伦斯有55张新照片被曝光。除了上述名人外，其他名人受害者还包括美国奥运选手米丝蒂·梅-特雷纳、肥皂剧女星亚历山德拉&m...

Canonical解决了一个Ubuntu 14.04 LTS中的Nginx漏洞

2016年10月21日 10 阅读

用户应该更新他们的系统来修复这个漏洞！Canonical已经在安全公告中公布了这个影响到Ubuntu 14.04 LTS （Trusty Tahr）的nginx漏洞的细节。这个问题已经被确定并被修复了Ubuntu的开发者已经修复了nginx的一个小漏洞。他们解释nginx可能已经被利用来暴露网络上的敏感信息。根据安全公告，“Antoine Delignat-Lavaud和Karthikeyan Bhargavan发现nginx错误地重复使用了缓...

为何修复Shellshock漏洞像打地鼠

2016年10月21日 9 阅读

GNU Bourne Again Shell（bash）的Shellshock漏洞影响了广泛使用bash的Unix/Linux服务器，由于它允许远程执行代码获得与系统管理员相同的权限去控制系统而被认为破坏力超过Heartbleed。而更糟糕的是，bash官方补丁没有完全修复问题。为何修复Shellshock漏洞就像打地鼠，堵了一头另一头又冒出？Shellshock漏洞的工作原理是：攻击者可以向任何使用bash交互的系统如Web服务器、Git版本控制系统和D...

Mozilla Network Security Services安全限制绕过漏洞（CVE-2014-1568）

2016年10月21日 9 阅读

发布日期：2014-09-24更新日期：2014-09-29受影响系统：Mozilla Network Security Services 3.x描述：BUGTRAQ ID: 70116CVE（CAN） ID: CVE-2014-1568网络安全服务（NSS）是一套用于跨平台开发启用了安全功能的客户端和服务器应用的库，用NSS编译的应用可以支持SSLv2、SSLv3、TLS等安全标准。Mozilla Network Security Services （N...

全世界绝大多数大公司已免疫 Shellshock 漏洞

2016年10月21日 9 阅读

英国科技资讯网站 The Register 报道，根据计算机安全技术公司 CloudPassage 透露的情况，财富 1000（美国）和福布斯全球 2000（国际）排名在内的全球最主要大公司，都已经部署或正在部署针对前几天计算机行业发现的 Shellshock 漏洞的补丁。 该漏洞存在时间已达数十年之久，最近被人发现，对于较为老式的 Linux 计算机系统，以及一些较新的基于 Linux 核心的计算机系统都具有非常严重的安全隐患。 CloudPassa...

Shellshock漏洞那些事：网络安全噩梦的开始

2016年10月21日 9 阅读

鉴于Linux/UNIX系统近日再次曝出危险等级超“心脏出血”的Bash漏洞——“Shellshock”，《连线》杂志周一特别刊文，介绍了该漏洞的过往与今生，并指出对于已经破损不堪的互联网而言，Shellshock或将只是一切噩梦的开始。以下为《连线》文章全文翻译内容：布莱恩·福克斯（Brian Fox）驾车从圣巴巴拉（Santa Barbara）来到了波士顿，其车后备箱...

甲骨文紧急修补Bash漏洞，四十多款产品还在排队

2016年10月21日 9 阅读

Shellshock 漏洞初估影响了数十款甲骨文产品，不过甲骨文初步释出的修补程式只涵盖少数产品，目前未修补的产品数量则更多，包含Big Data Appliance、Oracle Communications系列产品、Oracle Fusion及Oracle Switch ES1-24等超过40项。甲骨文（Oracle）于上周释出更新程式，修补部份产品中有关Bash Shell的CVE-2014-7169漏洞，但仍有四十多款产品目前还未释出修补程式。相关...

GNU Bash深度嵌套流控制结构单字节溢出漏洞（CVE-2014-7187）

2016年10月21日 9 阅读

发布日期：2014-09-24更新日期：2014-09-30受影响系统：GNU Bash <= 4.3 bash43-025描述：BUGTRAQ ID: 70154CVE（CAN） ID: CVE-2014-7187Bash，Unix shell的一种，在1987年由布莱恩·福克斯为了GNU计划而编写。能运行于大多数类Unix系统的操作系统之上，包括Linux与Mac OS X v10.4都将它作为默认shell。Bash 4.3 ba...

GNU Bash redir_stack越界内存访问漏洞（CVE-2014-7186）

2016年10月21日 9 阅读

发布日期：2014-09-24更新日期：2014-09-30受影响系统：GNU Bash <= 4.3 bash43-025描述：BUGTRAQ ID: 70152CVE（CAN） ID: CVE-2014-7186Bash，Unix shell的一种，在1987年由布莱恩·福克斯为了GNU计划而编写。能运行于大多数类Unix系统的操作系统之上，包括Linux与Mac OS X v10.4都将它作为默认shell。Bash 4.3 ba...

ShellShock漏洞影响广泛 企业如何防范？

2016年10月21日 9 阅读

1、什么是ShellShock漏洞？ 继上次震惊业内的Heartbleed漏洞被曝出后，现在又一个影响广泛的ShellShock漏洞再次出现在大众的面前。近日，美国的国家漏洞资料库（NVD）对其发布了最新的漏洞通报（编号为CNNVD-201409-938）。那么这个漏洞将会产生怎样的影响，企业又该怎样防范呢？ 什么是ShellShock漏洞？ 此次曝出的ShellShock漏洞存在于Unix用户、Linux用户和系统管理员常常使用的GNU Bourn...

WordPress All In One WP Security &amp; Firewall插件多个SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2014-09-24更新日期：2014-10-01受影响系统：WordPress All In One WP Security & Firewall Plugin 3.8.2描述：BUGTRAQ ID: 70150CVE（CAN） ID: CVE-2014-6242All In One WP Security & Firewall插件是WP站点的安全和防火墙插件。All In One WP Security & Firew...

Perl栈溢出拒绝服务漏洞（CVE-2014-4330）

2016年10月21日 9 阅读

发布日期：2014-09-25更新日期：2014-10-01受影响系统：Perl Perl 5.20.1描述：BUGTRAQ ID: 70142CVE（CAN） ID: CVE-2014-4330Perl是一种高级、通用、直译式、动态的程序语言。Perl 5.20.1及其他版本在数据转储器的实现上存在深度递归栈溢出漏洞，成功利用后可使攻击者造成拒绝服务。<*来源：Markus Vervier*>测试方法：警 告以下程序（方法）可能带有攻击性，仅...

WordPress All In One WP Security &amp; Firewall插件多个SQL注入漏洞

2016年10月21日 9 阅读

发布日期：2014-09-24更新日期：2014-10-02受影响系统：WordPress All In One WP Security & Firewall Plugin 3.8.2描述：BUGTRAQ ID: 70150CVE（CAN） ID: CVE-2014-6242All In One WP Security & Firewall插件是WP站点的安全和防火墙插件。All In One WP Security & Firew...