Критическая уязвимость в bash

MNERU · 2014-09-24T17:32:51.0000000Z

Критическая уязвиимость в bash (CVE-2014-6271) позволяет выполнить код в контексте другого сеанса bash. Подробности на русском: на opennet.ru Подробности из первоисточника: Блог RedHat Для проверки системы на наличие уязвимости можно выполнить команду: env x='() { :;}; echo vulnerable' bash -c "echo this is a test" В качестве обходного временного пути защиты может быть применена блокировка по маске через iptables: iptables using -m string --hex-string '|28 29 20 7B|'

172

Glueon

3 октября 2014, 09:57

#61

Кому интересно - технические детали по уязвимости:

http://lwn.net/Articles/614614/

http://lcamtuf.blogspot.com/2014/09/quick-notes-about-bash-bug-its-impact.html

Достаточно занятно :)

Есть много IP-сетей в аренду под прокси, парсинг, рассылки (optin), vpn и хостинг. Телега: @contactroot ⚒ ContactRoot команда опытных сисадминов (/ru/forum/861038), свой LIR: сдаем в аренду сети IPv4/v6 (/ru/forum/1012475).

Google: E-E-A-T не является фактором ранжирования

Все что нужно знать о DDоS-атаках грамотному менеджеру

Критическая уязвимость в bash