admin 管理员组

文章数量: 887021


2024年2月20日发(作者：表单大师只能在电脑上下载吗)

GNU Bash 环境变量远程命令执行漏洞(CVE-2014-6271)

一、 受影响系统：

GNU Bash <= 4.3，即当前所有的Linux/Unix/MAC OS/Cygwin等操作系统

二、 描述：

GNU Bash 4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行shell命令。某些服务和应用允许未经身份验证的远程攻击者提供环境变量以利用此漏洞。此漏洞源于在调用bash shell之前可以用构造的值创建环境变量。这些变量可以包含代码，在shell被调用后会被立即执行。这个漏洞被业界称为“毁灭级”的。

此漏洞可能会影响到使用ForceCommand功能的OpenSSH sshd、使用mod_cgi或mod_cgid的Apache服务器、DHCP客户端、其他使用bash作为解释器的应用等。

参考：Gitlab-shell 受 Bash CVE-2014-6271 漏洞影响

/Linux/2014-09/

三、 解决方案（注意：网络上广为流传的使用yum或者apt-get工具升级到最新版本的做法当前都还不可靠，不会升级到最新版本，因此务必要用以下方案二源代码方式升级到最新版本）

方案一：若确认无受影响的应用程序，则可将用户默认使用shell 改为 csh或者其他shell（若无则需安装）

方案二：升级bash到最新版本，最新补丁。步骤如下：

（1）、去/gnu/bash/下载最新版本bash及其最新补丁文件：和

（2）、确认当前操作系统具备make、gcc等基本编译软件，如果没有，需先进行安装

（3）、将下载的bash文件放入到某个文件夹，然后按一下步骤依次进行解压、打补丁、配置、编译、安装等。

tar zxvf

cp bash-4.3

cd bash-4.3

patch -p0 <

./configure

make

make install

（4）、修改/etc/passwd文件，将其中所有的“/bin/bash”替换成“/usr/local/bin/bash”

退出当前shell，重新登录，使用bash --version命令，验证是否已经升级为4.3版本，若已确认，则删除旧版本文件/bin/bash文件。


本文标签： 漏洞 使用 环境变量 升级 版本

版权声明：本文标题：GNU Bash 环境变量远程命令执行漏洞简介及解决方案 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/free/1708437307h524293.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。