Linux+Bash+高危漏洞(CVE-2014-6271)风险提示.docVIP

Linux Bash 高危漏洞（CVE-2014-6271） 风险提示 概要 Bash是Linux用户广泛使用的一款用于控制命令提示符工具，这个最新被披露的bash漏洞代号为Bash bug或Shellshock。当用户正常访问时，只要shell是唤醒状态，这个漏洞就允许攻击者执行任意代码命令。虽然漏洞的影响非常大，但是相比于‘Openssl 心脏出血’来说，远程利用的条件相对有限。 漏洞验证方法 1）、在Bash Shell下执行以下代码： env x=() { :;}; echo vulnerable bash -c echo this is a test 如果输出： vulnerable this is a test 表示存在漏洞。打了补丁会输出以下错误： bash: 警告: x: ignoring function definition attempt bash: `x 函数定义导入错误 this is a test 2）、远程测试 首先用BASH写一个CGI root@kali:/usr/lib/cgi-bin# cat bug.sh #!/bin/bash echo Content-type: text/html echo echo html echo head echo meta http-equiv=Content-Type c