Fw: [情報] shellshock Bash漏洞原理
※ [本文轉錄自 Soft_Job 看板 #1KAeHxLR ]
作者: Obb (有趣的世界) 看板: Soft_Job
標題: [情報] shellshock Bash漏洞原理
時間: Tue Sep 30 18:22:47 2014
http://www.freebuf.com/articles/web/45520.html
9月中爆發出的大漏洞,
這幾天下來
終於有人 圖解該漏洞的原理
與大家分享
﹍﹍﹍
CVE-2014-6271漏洞是Stéphane Chazelas（法國）發現的SHELL的一個漏洞，向環境變量
值內的函數定義後添加多餘的字符串會觸發此漏洞，攻擊者可利用此漏洞改變或繞過環境
限制，以執行shell命令。
此漏洞可能會影響到使用ForceCommand功能的OpenSSH sshd、使用mod_cgi或mod_cgid的
Apache服務器、DHCP客戶端、其他使用bash作為解釋器的應用。
....
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.242.238.152
※ 文章網址: http://www.ptt.cc/bbs/Soft_Job/M.1412072571.A.55B.html
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: Obb (210.242.238.152), 09/30/2014 18:23:58
推
09/30 22:23, , 1F
09/30 22:23, 1F
Programming 近期熱門文章
PTT數位生活區 即時熱門文章