Unix/Linux Bash:发现关键安全漏洞
Bash,也被称为伯恩-谢尔,有一个新发现的安全漏洞。此外,这也是许多Unix或LinuxWeb服务器的一个主要问题。
该漏洞与Bash如何评估环境变量有关。黑客可以利用这个漏洞,通过特制的变量执行shell命令。这反过来又使服务器更容易受到更大的攻击。
这本身就是安全漏洞之一。攻击者已经需要更高的系统访问级别,从而造成损害。不幸的是,正如RedHat的安全团队所说,“一些服务和应用程序允许未经身份验证的远程攻击者提供环境变量,并允许攻击者利用此问题。”。
Bash bug首先使用了“贝真”发现的攻击。
安全研究人员利用新的Bash漏洞发现了第一个恶意软件。
问题的根源在于Bash经常被用作系统外壳。因此,如果一个应用程序通过WebHTTP或CGI调用BashShell命令来允许用户插入数据,那么web服务器可能会受到黑客的攻击。正如AkamaiTechnologies的首席安全官AndyEllis所写,“该漏洞可能会影响许多评估用户输入并通过shell调用其他应用程序的应用程序。”
最危险的情况是,您的应用程序以root权限调用脚本。如果是这样,攻击者可能会在您的服务器上被谋杀。
你能做什么?首先,您应该对Web应用程序“”的输入进行消毒。如果您已经为这种常见攻击编写了跨站点脚本(XSS或SQL注入),那么您已经有了一些保护。
接下来,我将禁用任何调用shell的CGI脚本。我还想知道为什么21年前你还在使用一种允许用户与你的Web服务交互的方式。您可能想借此机会一劳永逸地替换CGI脚本。)
之后,我会按照Akamai的建议,“从使用Bash到另一个shell”。但是,请记住,替换shell不使用完全相同的语法,并且它可能不具有所有相同的功能。这意味着如果您尝试此修复,您的一些web应用程序可能会开始运行。
当然,真正的修复将是用一种新的安全的方法来替换受损的Bash。从9月24日上午开始,Bash开发人员已经修补了Bash从3.0到4.3的所有当前版本。目前,只有Debian和RedHat获得了可用的打包补丁。
OpenSSH也可以通过使用AcceptEnv变量、术语和SSH_INCONERE_MARITOR进行攻击。但是,访问身份验证会话中已经需要的会话相对安全。但是,如果您阻止非管理用户使用OpenSSH,直到底层的Bash问题得到修复,您仍然会更安全。
这是额外的工作,但如果我是系统管理员,我不会等待我的Unix或Linux发行商向我交付现成的补丁。我将自己编译打补丁的Bash代码,并将其放在适当的位置。
这不是恶作剧。它可能会损害你的系统。更糟糕的是,聪明的攻击者可能会留下恶意软件的地雷并窃取数据。
正如埃利斯所说,‘你有任何机构妥协的证据吗?不,不幸的是,这不是“不”。我们有证据表明没有妥协。相反,‘我们没有证据,我们已经越过了今生的漏洞。我们怀疑许多人都这样做,这使得系统中的每个人都不知道可能会发生什么(如果有的话)妥协。'
所以现在纠正这个错误,否则你会后悔的。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
创维D11作为一款备受关注的高端车型,凭借其卓越的性能和豪华配置在市场上占据了一席之地。该款车型的落地价格...浏览全文>>
-
领克05作为一款备受关注的国产高端SUV车型,自上市以来就凭借其时尚的设计和出色的性能吸引了众多消费者的青睐...浏览全文>>
-
近年来,随着新能源汽车市场的蓬勃发展,各大品牌纷纷推出新款车型以满足消费者的需求。其中,一款备受关注的2...浏览全文>>
-
在购买一辆新车之前,了解和掌握全面的信息是非常重要的。这不仅关系到购车预算的合理分配,还直接影响到后续...浏览全文>>
-
如果您想预约试驾奥迪Q6并体验其驾驶乐趣,可以按照以下步骤快速预约:1 联系当地奥迪经销商 - 查找经销...浏览全文>>
-
试驾一款新车,尤其是像eπ007这样的全新车型,是一件既令人兴奋又需要谨慎对待的事情。为了确保您能充分体验...浏览全文>>
-
要预约试驾VGV U70 PLUS,您可以按照以下步骤操作:1 访问官方网站: - 打开汽车品牌的官方网站,通常...浏览全文>>
-
试驾牧马人,开启完美驾驭之旅牧马人(Jeep Wrangler)作为一款经典硬派越野车型,以其卓越的性能、独特的设...浏览全文>>
-
魔方是一款紧凑型SUV,试驾时需要注意以下几点,以确保获得最佳的驾驶体验和了解车辆的实际性能:1 试驾前...浏览全文>>
-
开沃D11是一款由开沃汽车(Skywell)推出的新能源物流车,主要面向城市物流配送场景。对于想要购买这款车型的...浏览全文>>
- VGV U70 PLUS试驾预约流程
- 魔方试驾需要注意什么
- 开沃D11多少钱?购车策略与性价比大揭秘
- 广东东莞长安启源E07新款价格2024款多少钱?购车攻略助你轻松入手
- 新帝豪多少钱?不同配置性价比分析
- 宝马iX多少钱 2025款落地价,各车型售价大公开,性价比爆棚
- 风行S50EV最新价格2024款与配置的完美平衡
- 江淮悍途EV试驾需要注意什么
- 创维D11新款价格2024款多少钱?购车策略与性价比大揭秘
- 北京汽车北京U5 PLUS试驾,4S店的贴心服务与流程
- 东风小康K01L预约试驾流程讲解
- 试驾腾势Z9,超简单流程,轻松开启试驾之旅
- 东风小康C51试驾预约,从预约到试驾的完美旅程
- VGV U70 PLUS试驾预约,新手试驾注意事项
- 优优EV最新价格2023款,买车前的全方位指南
- 凯翼昆仑新款价格2025款多少钱?各款车型价格区间大揭秘
- 宝马i5落地价,最低售价35.29万起,现车充足
- 试驾北京汽车北京U7,从咨询到试驾的完整体验
- 昂科拉新车报价2023款大起底,买车超详细
- 坦克500新能源试驾预约,新手试驾注意事项