Muokataan sivua Shellshock

Siirry navigaatioon Siirry hakuun
Varoitus: Et ole kirjautunut sisään. IP-osoitteesi näkyy julkisesti kaikille, jos muokkaat. Jos kirjaudut sisään tai luot tunnuksen, muokkauksesi yhdistetään käyttäjänimeesi ja saat paremman käyttökokemuksen.

Kumoaminen voidaan suorittaa. Varmista alla olevasta vertailusta, että haluat saada aikaan tämän lopputuloksen, ja sen jälkeen julkaise alla näkyvät muutokset.

Nykyinen versio Oma tekstisi
Rivi 2: Rivi 2:


==Testaus==
==Testaus==
{{Oikeudet}}
Alkuperäinen haavoittuva versio antaa tulosteen:
<pre>$ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'
haavoittuva
testi</pre>


===CVE-2014-6271===
Paikattu versio antaa tulosteen:
Mikäli sana "haavoittuva" tulostuu, on bash haavoittuva.
<pre>$ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'
<pre>
bash: varoitus: x: ignoring function definition attempt
$ env x='() { :;}; echo haavoittuva' bash -c "echo testi"
bash: virhe tuotaessa ”x”:n funktiomääritystä
</pre>
testi</pre>


===CVE-2014-7169===
Paikkauksen jälkeenkin bash kärsii toisesta haavoittuvuudesta, jonka voi testata esimerkiksi näin:
Mikäli päiväys tulostuu, on bash haavoittuva.
<pre>$ env X='() { (a)=>\' bash -c "echo echo vuln"; [[ "$(cat echo)" == "vuln" ]] && echo "haavoittuva"
<pre>
bash: X: rivi 1: lauseoppivirhe lähellä odottamatonta avainsanaa ”=”
$ env X='() { (linux.fi)=>\' bash -c "echo date"; cat echo ; rm -f echo
bash: X: rivi 1: `'
</pre>
bash: virhe tuotaessa ”X”:n funktiomääritystä
 
haavoittuva</pre>
===CVE-???===
Mikäli sana "haavoittuva" tulostuu, on bash haavoittuva.
<pre>
$ env -i X=' () { }; echo haavoittuva' bash -c 'date'
</pre>
 
===CVE-2014-7186===
Mikäli sana "haavoittuva" tulostuu, on bash haavoittuva.
<pre>
$ bash -c 'true <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF' || echo "CVE-2014-7186 haavoittuva, redir_stack"
</pre>
 
===CVE-2014-7187===
Mikäli sana "haavoittuva" tulostuu, on bash haavoittuva.
<pre>
$ (for x in {1..200} ; do echo "for x$x in ; do :"; done; for x in {1..200} ; do echo done ; done) | bash ||
echo "CVE-2014-7187 haavoittuva, word_lineno"
</pre>


==Aiheesta muualla==
==Aiheesta muualla==
* [https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409291547.html viestintävirasto.fi - Ohje Shellshock-haavoittuvuuden testaamiseen Ubuntu-käyttöjärjestelmillä]
* [https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-106.html viestintavirasto.fi - Haavoittuvuus Bash-komentotulkissa]
* [https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-106.html viestintavirasto.fi - Haavoittuvuus Bash-komentotulkissa]
* [https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409251726.html viestintavirasto.fi -Shellshock-haavoittuvuutta hyödynnetään aktiivisesti]
* [https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409251726.html viestintavirasto.fi -Shellshock-haavoittuvuutta hyödynnetään aktiivisesti]
* [https://www.fsf.org/news/free-software-foundation-statement-on-the-gnu-bash-shellshock-vulnerability FSF.org - Free Software Foundation statement on the GNU Bash "shellshock" vulnerability]
* [https://shellshocker.net/ shellshocker.net]


[[Luokka:Haavoittuvuudet]]
[[Luokka:Tietoturva]]
[[Luokka:Tietoturva]]
Wikin materiaali on kaikkien vapaasti käytettävissä Creative Commons 3.0 - nimi mainittava -lisenssin alaisuudessa. TEKIJÄNOIKEUDEN ALAISEN MATERIAALIN KÄYTTÄMINEN ILMAN LUPAA ON EHDOTTOMASTI KIELLETTYÄ!

Muokataksesi tätä sivua vastaa alla olevaan kysymykseen (lisätietoja):

Peruuta Muokkausohjeet (avautuu uuteen ikkunaan)

Tällä sivulla käytetty malline:

Noudettu kohteesta ”https://www.linux.fi/wiki/Shellshock”