bash漏洞

测试系统有无bash漏洞：

env -i X='() { (a)=>\' bash -c 'echo date';cat echo

输出具体日期则为存在bash漏洞

将相关bash*.rpm传至服务器并安装

使用:bash -version查看版本，如为4.几版本，则安装如下三个文件

rpm -Uivh bash-4.1.2-15.el6_5.2.x86_64.rpm

rpm -Uivh bash-debuginfo-4.1.2-15.el6_5.2.x86_64.rpm

rpm -Uivh bash-doc-4.1.2-15.el6_5.2.x86_64.rpm

重启server验证：

env -i X='() { (a)=>\' bash -c 'echo date';cat echo