Linux Forum — Критическая уязвимость в bash

Re: Критическая уязвимость в bash

null@example.com (neol) — Mon, 06 Oct 2014 11:47:43 +0000

Cruiser78 пишет:

Вопрос только в cgi передать env? Да так, чтобы там с этим env запустился bash? Мне кажется, что это из области фантастики.

Заголовки HTTP передаются через переменные окружения. Если подставить вместо UA функцию bash, то он ее выполнит (при наличии уязвимости).
Естественно это актуально только если CGI скрипт дергается через bash обвязку, вызывает bash внутри или сам написан на bash.

drBatty пишет:

конечно. Обычно у него даже шелла нет, вместо шелла стоит /bin/false.

man 5 passwd

Re: Критическая уязвимость в bash

null@example.com (lone_wolf) — Mon, 06 Oct 2014 10:43:31 +0000

drBatty пишет:

Лично я, если уж НАДО разрешить шелл апачу, его жестоко ограничиваю во всём остальном. А действия выполняю через sudo, но не то, что в бубунте, а то, в котором прописаны ВСЕ пять полей разрешений.

А с этого места можно поподробней ? (ну или хотя бы ссылку где про это можно почитать, желательно на русском с буржуйским не дружу )

Re: Критическая уязвимость в bash

null@example.com (drBatty) — Sun, 05 Oct 2014 23:03:09 +0000

alexfinn пишет:

Да и то получишь полномочия юзера apache
этого мало?

конечно. Обычно у него даже шелла нет, вместо шелла стоит /bin/false.
Т.е. шелл надо _специально_ разрешить, причём админ обязан знать, что это УЖЕ решето.

Лично я, если уж НАДО разрешить шелл апачу, его жестоко ограничиваю во всём остальном. А действия выполняю через sudo, но не то, что в бубунте, а то, в котором прописаны ВСЕ пять полей разрешений. Т.е. шелл есть, но сделать им ничего не получится. Только выполнить некоторые команды с некоторыми параметрами(которые и так можно выполнить из этого сайта).

yars пишет:

Даже этого хватит записать какой-нибудь затрояненный файлик, который затем скачает толпа народу.

ну что за бред вы несёте-то? КАК и КУДА "закачать"?

Re: Критическая уязвимость в bash

null@example.com (Cruiser78) — Sun, 05 Oct 2014 13:54:29 +0000

alexfinn пишет:

Cruiser78 пишет:
Да и то получишь полномочия юзера apache
этого мало?

Вопрос только в cgi передать env? Да так, чтобы там с этим env запустился bash? Мне кажется, что это из области фантастики.

Re: Критическая уязвимость в bash

null@example.com (yars) — Sun, 05 Oct 2014 09:53:51 +0000

alexfinn пишет:

этого мало?

Даже этого хватит записать какой-нибудь затрояненный файлик, который затем скачает толпа народу. Так что и багофичу можно обратить как во благо, так и во вред.

Re: Критическая уязвимость в bash

null@example.com (alexfinn) — Sun, 05 Oct 2014 08:29:53 +0000

Cruiser78 пишет:

Да и то получишь полномочия юзера apache

этого мало?

Re: Критическая уязвимость в bash

null@example.com (Cruiser78) — Sun, 05 Oct 2014 08:14:54 +0000

cdrw пишет:

Перечитал всё это и ничего не понял. Чем грозит рядовому пользователю этот баг?
.....
Так из за чего переполох в курятнике?
Сами то поняли?

Да ничем это не грозит. Так как это даже и не дыра никакая, а неожиданно открывшаяся фича в баше. Её невозможно использовать никак кроме как с правами запустившего эксплойт юзера. А юзеру, при этом, совершенно по барабану как именно запустить код:
1. Традиционным способом, передав его через аргументы командной строки;
2. Новым способом, передав код через переменную окружения.
И, более того - для того, чтобы запустить этот эксплойт надо быть зарегистрированным в системе. Пройти в ней идентификацию и аутентификацию. Не зарегистрировавшись ты баш не запустишь.

Так что никакой реальной угрозы здесь нет. Может, разве что как-то через WWW, через CGI что-то намудрить на сайте можно... Хотя не представляю как (знаний не хватает). Да и то получишь полномочия юзера apache, и не более. С ними много не наваляешь.

Re: Критическая уязвимость в bash

null@example.com (drBatty) — Sun, 05 Oct 2014 03:49:36 +0000

cdrw пишет:

Чем грозит рядовому пользователю этот баг?

ничем не грозит, успокойтесь.

Re: Критическая уязвимость в bash

null@example.com (drBatty) — Sun, 05 Oct 2014 03:48:57 +0000

AntiduPb пишет:

Found non-exploitable CVE-2014-6278 (lcamtuf bug #2)
Что значит последняя строчка?

ну это баг, но не дыра.

Re: Критическая уязвимость в bash

null@example.com (Vitri) — Sat, 04 Oct 2014 21:57:06 +0000

AntiduPb пишет:

Что значит последняя строчка? "Найдена неэксплуатируемая CVE-2014-6278" ?

Да.

Re: Критическая уязвимость в bash

null@example.com (AntiduPb) — Sat, 04 Oct 2014 19:10:27 +0000

Gentoo_amd64

Консоль:

$ cat /usr/portage/app-shells/bash/ChangeLog
...
24 Sep 2014; Lars Wendler +bash-3.1_p17-r1.ebuild,
+bash-3.2_p51-r1.ebuild, +bash-4.0_p38-r1.ebuild, +bash-4.1_p11-r1.ebuild,
+bash-4.2_p47-r1.ebuild, -bash-4.3_p24.ebuild, -bash-4.3_p24-r1.ebuild,
+bash-4.3_p24-r2.ebuild, +files/bash-3.1-funcdef-import.patch,
+files/bash-4.3-funcdef-import.patch:
Security bump (bug #523592). Fixed environment handling command injection
(CVE-2014-6271).
...

Консоль:

# ./bashcheck.sh

Testing /bin/bash ...
GNU bash, version 4.2.52(1)-release (x86_64-pc-linux-gnu)

Variable function parser pre/suffixed [%%, upstream], bugs not exploitable
Not vulnerable to CVE-2014-6271 (original shellshock)
Not vulnerable to CVE-2014-7169 (taviso bug)
Not vulnerable to CVE-2014-7186 (redir_stack bug)
Test for CVE-2014-7187 not reliable without address sanitizer
Not vulnerable to CVE-2014-6277 (lcamtuf bug #1)
Found non-exploitable CVE-2014-6278 (lcamtuf bug #2)

Что значит последняя строчка? "Найдена неэксплуатируемая CVE-2014-6278" ?

Re: Критическая уязвимость в bash

null@example.com (cdrw) — Sat, 04 Oct 2014 17:13:13 +0000

Перечитал всё это и ничего не понял. Чем грозит рядовому пользователю этот баг?
Злоумышленник отключит стиральную машину на андроиде?
ВЫ отделяйте мухов от котлет!
Админы то забеспокоились, хотя, подозреваю - всё из-за очевидной возможности выглядеть тупыми.
Беспокоиться и выказывать озабоченность - не есть быть умным!
Нужно ещё рассказать из-за чего страшно!
А так, тема не раскрыта...
Все как индюки загоготали, а с какой стороны ждать подлости - никому не понятно!
Главное, шоб костюмчик сидел!
Жду ссылок, на ничего не говорящие материалы, строго на англицком(солидней же)...
Так из за чего переполох в курятнике?
Сами то поняли?

Re: Критическая уязвимость в bash

null@example.com (lone_wolf) — Mon, 29 Sep 2014 20:29:08 +0000

stranger пишет:

lone_wolf пишет:
Новость взята
Мы все пали перед ТАКИМ а ВториТутом.
Сам понял, что сказал?
Или теперь в соседней стране весм пофиг?

эм что тебя не утроило в моей фразе ?

Re: Критическая уязвимость в bash

null@example.com (stranger) — Mon, 29 Sep 2014 17:26:24 +0000

lone_wolf пишет:

Новость взята

Мы все пали перед ТАКИМ а ВториТутом.

Сам понял, что сказал?

Или теперь в соседней стране весм пофиг?

Re: Критическая уязвимость в bash

null@example.com (dyasny) — Mon, 29 Sep 2014 16:55:17 +0000

http://danwalsh.livejournal.com/71122.html

пусть и тут полежит