bash 的漏洞，你们中招了吗？

[windyboy]

http://threatpost.com/major-bash-vulnerability-affects-linux-unix-mac-os-x

检测：

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
中招的显示:

vulnerable
this is a test

如果是没有问题，则是下面
$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

[Bakemono]

@q397064399 利用方法我已经写了，不需要任何权限，只要是 *纯bash* 的 cgi 就可以，当然我只测试了 apache 的

[duzhe0]

debian的默认shell是dash， 所以debian的服务器受影响应该比较小。

[duzhe0]

@Bakemono 我看curl的-A选项是指定User-Agent， 为什么这个会作为env传给cgi呢？

[Bakemono]

@duzhe0 Apache 会把 User-Agent 当作环境变量去声明，所以会导致漏洞发生。

[duzhe0]

@Bakemono 哦，想起来了

[lu18887]

@Bakemono apache + mod_wsgi+django有问题？

[jiang42]

freeBSD 10.0中招

[pimin]

@Bakemono
利用脚本
https://github.com/ctxis/ActiveScanPlusPlus/blob/master/activeScan%2B%2B.py

[iac]

有没有比较快速的漏洞披露平台求推荐

[Bakemono]

@pimin 其实我自己写了个..
@lu18887 没有

[paloalto]

[root@li566-238 ~]# $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
-bash: $: command not found

哈哈哈哈哈哈

[zhoulujue]

bash: 警告: x: ignoring function definition attempt
bash: `x' 函数定义导入错误
this is a test

[cj1324]

@14 未必 嘿嘿。 继续等升级包。

[Automan]

@paloalto 把$符号去掉

[miyuki]

阿里云bash貌似也是 刚才接到了了紧急通知

[GPU]

有一台中招了。

[Tz101]

手头的Android也中招了

[lwbjing]

centos 6.5中招，已修复。

[P9]

这个原理是？？？？

[tideline]

Macbook 中招😭