Cảnh báo Lổ hổng Bash bug cực kỳ nghiêm trọng

Sáng nay 25/9 theo giờ Việt Nam, một lỗ hổng nghiêm trọng vừa được Stephane Chazelas - một chuyên gia trong lĩnh vực bảo mật - phát hiện trong phần mềm lõi Bash được sử dụng trên các hệ thống Unix và Linux. Điều này gây ra một nguy cơ bảo mật cao đối với nhiều doanh nghiệp, tổ chức nói riêng cũng như internet nói chung do tính phổ biến sử dụng các hệ thống Unix và Linux.

Lổ hổng Bash bug

Thiết kế web 9999 xin giới thiệu với quý bạn bài viết về lỗ hổng này để hiểu rõ hơn về mức độ nguy hại của nó đến hệ thống server.

Các thành phần bị ảnh hưởng bởi lỗ hổng này có thể là các website, server, máy tính cá nhân, các thiết bị chạy OS X, các thiết bị mạng,….(Các hệ thống sử dụng Ubuntu và Debian không bị ảnh hưởng của lỗ hổng này do sử dụng Dash)

So sánh về mức độ nghiêm trọng thì lỗ hổng này được nhiều chuyên gia đánh giá sánh ngang với lỗ hổng Heartbleed trong thư viện OpenSSL vừa được công bố vào đầu năm nay.

Lỗ hổng này được chuyên gia Stephane Chazelas phát hiện trong phiên bản 4.3 của Bash. Mức độ nghiêm trọng của lỗ hổng này là rất cao do tất cả các ứng dụng có “nhúng” việc thực thi Bash command bên trong sẽ đứng trước tình trạng dễ dàng bị khai thác từ xa và chạy lệnh trên hệ thống bị tấn công. Một số kịch bản mà lỗ hổng này có thể được lợi dụng để khai thác như:

- ForceCommand được sử dụng trong việc cấu hình SSHD để giới hạn các lệnh mà người dùng có thể thực thi từ xa. Tuy nhiên với lỗ hổng này kẻ tấn công có thể lợi dụng và bỏ qua các hạn chế đó để thực hiện các lệnh tùy ý.

- Các máy chủ Apache có sử dụng mod_cgi hoặc mod_cgid cũng có thể bị ảnh hưởng.

- DHCP clients gọi một shell scripts để cấu hình hệ thống, với các giá trị có được khi máy chủ bị lỗ hổng này cho phép client đó thực hiện các lệnh tùy ý như với quyền root trên chính DHCP client.

- ……………….

Hiện tại một số mã khai thác lỗ hổng đã được công bố:
http://pastebin.com/raw.php?i=166f8Rjx

Để kiểm tra hệ thống có đang bị lỗ hổng trên ta có thể sử dụng câu lệnh dưới đây:
$ env x='() { :;}; echo vulnerable’ bash -c “echo this is a test”

Các hệ thống bị lỗ hổng này sẽ ra kết quả như hình dưới:
Lổ hổng Bash bug
Các hệ thống không bị lỗ hổng này sẽ ra kết quả:

Lổ hổng Bash bug

Các quản trị hệ thống cần kiểm tra gấp các hệ thống của mình đồng thời cập nhật gấp khi phát hiện hệ thống đang bị lỗ hổng. Hiện tại mới có Redhat và centos đưa ra bản cập nhật.

Một số thông tin hỗ trợ việc khắc phục lỗ hổng này có thể được tham khảo tại:

http://seclists.org/oss-sec/2014/q3/650

https://access.redhat.com/solutions/1207723

http://lists.centos.org/pipermail/ce...er/146099.html

Một số nguồn tham khảo thông tin về lỗ hổng:

http://garage4hackers.com/entry.php?b=3087

https://securityblog.redhat.com/2014...ection-attack/

http://www.theregister.co.uk/2014/09...sh_shell_vuln/

http://seclists.org/oss-sec/2014/q3/649 


http://ceh.vn/@4rum/showthread.php?tid=6614&pid=24293

Nguồn: CEH.vn

Bài viết mới nhất

Google Plus

HotLine 0945 518 538

Tel 0906 308 380

Email : thietkeweb.123corp@gmail.com

Trụ sở chính: 60 Nguyễn Đình Chiểu, P.Đakao, Q.1, TPHCM
VPĐD: 14 Phạm Quý Thích, P.Tân Quý, Q.Tân Phú, TPHCM

Hotline 1: 0945 518 538 Email: thietkeweb.123corp@gmail.com
Back To Top