어제 CVE-2014-6271이 BASH Shellshock 취약점 인 것으로보고되었습니다. Perl CGI 스크립트를 통해 내 서버에 영향을 줄 수 있는지 이해하려고합니다. 내 코드가 악의적 인 방식으로 영향을받을 수 있습니까? 예를 들어, 내 코드가 영향을 받으려면 어떻게해야합니까? 이것을 확인하려면 어떻게해야합니까?
CVE-2014-6271에 관한 모든 두려움과 함께이 취약점의 표면적에 관한 구체적인 정보는 거의 발견되지 않았습니다. 특히 개인이이 악용을 실행하기 위해 터미널 액세스를 요구합니까? 나는 셸로 호출하는 CGI 서비스가 간접적으로 (The bash vulnerability CVE-2014-6271 . Can it affect my CGI perl scrip
비표준 버전의 Ubuntu를 실행 중이고 https://news.ycombinator.com/item?id=8364385의 지침에 따라 소스에서 다운로드하여 다시 컴파일하여 셸 충격 버그를 패치하려고했습니다. make install 이후에 bash --version을 실행하면 4.3.24 (2)가 표시됩니다. 그러나 버그 테스트를 실행할 때 : env va
최근 bash 셸의 버그 인 shellshock 버그가 발견되었습니다. 어떻게 든 함수를 포함하는 환경 변수를 만들려면 env 명령을 사용합니다. $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
이러한 기능은 새 bash 쉘이 생성 될 때 실행됩니다. 나는 많은 곳에서 읽고 똑같은 설
RedHat에는 사전로드 라이브러리와 관련된 Shellshock 취약점에 대한 대안이 있습니다. 해결 방법 소스 코드의 URL은 bash_ld_preload.c입니다. 하지만 해결 방법 단계가 사라진 것 같습니다. 이것은 나쁜 해결책 이었습니까, 아니면 해결책이 없었습니까? 코드 : #include <sys/types.h>
#include <stdlib.
셸 쇼크 '취약성 증명'코드 인 다음 코드를 이해하는 데 문제가 있습니다. 누군가 나에게 설명해 줄 수 있습니까? 특히,이 부분 env가하는 일 "() { :;};" env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
이후에 Shellshock이 더 큰 취약점이 있다는 뉴스를 읽었습니다. 우리 Bash 쉘이 아닌 취약한 경우, 또는 코드 테스트하기 : 상세 env X="() { :;} ; echo shellshock" /bin/sh -c "echo completed"
, 어떻게이 코드가 정확히 작동합니까? 코드 env X="() { :;} ;은 무엇을합니까? 셸이 취