bash 的漏洞，你们中招了吗？

[windyboy]

http://threatpost.com/major-bash-vulnerability-affects-linux-unix-mac-os-x

检测：

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
中招的显示:

vulnerable
this is a test

如果是没有问题，则是下面
$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

[Earthman]

debian sid中招

[Bakemono]

影响范围很大的。
我已经成功复现本地搭建的 cgi-bin 的网站，执行命令并且回显，目测很多都会沦陷掉..

[lu18887]

@Bakemono 有这么严重？只有自己用的服务器都不行？

[jimmy2010]

@Bakemono 有具体执行的细节么，我也想测试一下我的网站。debian nginx php fast-cgi

[ccbikai]

手里的五台都中………………

[ryon]

有修复方案了么

[icevil]

@jimmy2010

http://zone.wooyun.org/content/15392

[chenshaoju]

http://twitter.com/chenshaoju/status/514989026042855424


两台全中，Debian 7.6

[14]

sudo apt-get update && sudo apt-get updrade 检测到bash更新，更新之后就好了~

[mml]

这个补丁还是有问题，继续关注等更新吧。

[moname]

一早起来就update了

[cielpy]

中招了。。

[orzfly]

@14 其实可以省略 -get
apt update && apt upgrade

[14]

@orzfly 赞！现在才知道

[Bakemono]

@jimmy2010 php不必担心的样子
@lu18887 挺严重的，我已经测试某网站并且root掉了..

具体细节..>_>
curl -A'() { :; }; /bin/cat /etc/passwd > /tmp/test' http://192.168.0.1/poc.cgi

[loveminds]

没记错的话bash应该不是setuid的程序吧

[lightforce]

env X='() { (a)=>\' bash -c "echo echo vuln"; [[ "$(cat echo)" == "vuln" ]] && echo "still vulnerable :("

[GTim]

我的macbook 肿么办

[q397064399]

@GTim 这个貌似也得先取得user权限吧

[q397064399]

@Bakemono 如何利用？ 用php先取得用户权限 执行shell 然后用这个漏洞提升到root?