Shellshock - nastavak priče

Čini se da prve zakrpe za Shellshock napad nisu u stanju pružiti punu zaštitu. Nakon što je objavljena ranjivost CVE-2014-6271, a zatim i zakrpana verzija basha, istraživači su našli nove propuste, koji su prijavljeni kao CVE-2014-7169,  CVE-2014-7186 i CVE-2014-7187. Stoga se ubrzano pojavljuju još novije verzije paketa bash koje rješavaju sve navedene ranjivosti.

Objavljen je kod kojim možete testirati da li je vaša verzija basha sigurna.

env 'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echo vulnerable' bash -c "echo test"

Ako je rezultat ovakav (ili sličan), otvoreni ste za shellshock napad:

$ env 'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echo vulnerable' bash -c "echo test"
vulnerable
bash: BASH_FUNC_x(): line 0: syntax error near unexpected token `)'
bash: BASH_FUNC_x(): line 0: `BASH_FUNC_x() () { :;}; echo vulnerable'
bash: error importing function definition for `BASH_FUNC_x'
test

Ako je rezultat ovakav:

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
bash: error importing function definition for `BASH_FUNC_x()'
test

tada je prva verzija shellshock napada zakrpana, ali ste još uvijek ranjivi. Ono što želite vidjeti je:

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `BASH_FUNC_x'
test

I još jedan test, koji bi trebao dokazati da niste ranjivi na CVE-2014-7169:

cd /tmp; rm -f /tmp/echo; env 'x=() { (a)=>\' bash -c "echo date"; cat /tmp/echo

Ako vidite ovakav rezultat:

bash: x: line 1: syntax error near unexpected token `='
bash: x: line 1: `'
bash: error importing function definition for `x'
Fri Sep 26 11:49:58 GMT 2014

gdje je u zadnjem retku ispisan datum, vaš je sustav još uvijek ranjiv. Sigurni smo ako piše:

date
cat: /tmp/echo: No such file or directory

Rezultat može varirati na različitim distribucijama Linuxa.

Na Mreži se razvila rasprava o tome da li su i Macovi ranjivi na shellshock napad? Kao što znamo, Apple koristi Unixovu jezgru. Apple je izdao prigodnu izjavu koju je sročio njihov PR: OS X je siguran "by default" jer korisnici nisu izloženi napadima ukoliko nisu konfigurirali napredne Unix servise. Veseljaci su to okrenulu na šalu: Korisnici Maca su sigurni jer su nisu dovoljno pametni da bi koristili napredne funkcionalnosti. No nećemo se vrijeđati, Apple izjavljuje da ubrzano rade na ispravcima, kako ni napredni korisnici ne bi bili ugroženi.

Kvaka je u tome da su s nezakrpanim bashom ugroženi svi sustavi koji pružaju servise koji pozivaju ljusku, među njima na primjer HTTPD i DHCP.

Metasploit, poznati penetracijski alat, dobio je Shellshock modul, pa možemo očekivati povećan broj pokušaja napada na servere. Pobrinite se da ne postanete žrtva.