Linux操作系统被曝出存在严重安全漏洞（以下称为破壳漏洞，漏洞初始CVE编号为CVE-2014-6271，目前已更新为CVE-2014-7169）

最新推荐文章于 2023-06-30 11:58:32 发布
VIP文章 最新推荐文章于 2023-06-30 11:58:32 发布
阅读量984 收藏
点赞数 1
分类专栏： OS_Admin
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xin2v/article/details/40073255
版权

近日，Linux操作系统被曝出存在严重安全漏洞（以下称为破壳漏洞，漏洞初始CVE编号为CVE-2014-6271，目前已更新为CVE-2014-7169），攻击者可利用该漏洞在系统上执行任意代码。具体情况是： Linux操作系统的GNU Bash 4.3及之前版本，在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发该漏洞。

针对该破壳漏洞，秘书处组织专家经过技术分析、研判，对该漏洞危害范围进行了明确，同时制定了该破壳漏洞发现机制和应急处置方案。

一、   危害范围

此漏洞可能会影响到使用ForceCommand功能的OpenSSH sshd、使用mod_cgi或mod_cgid的Apache服务器、DHCP客户端、

最低0.47元/天 解锁文章
xin2v
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2014-7169 漏洞更新
10-23
已成功更新Red Hat Enterprise Linux Server release 5.5 (Tikanga)。
Shellshock漏洞回顾与分析测试
xiaoshan812613234的专栏
12-25 1305
0x00 漏洞概述 很多人或许对2014上半年发生的安全问题“心脏流血”（Heartbleed Bug）事件记忆颇深，2014年9月，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。这个漏洞由法国GNU/Linux爱好者Stéphane Chazelas所发现。随后，美国电脑应急响应中心（US-CERT）、红帽以及多家从事安全的公司于周三（北京时间2014年9月24日）发出警告
详细的漏洞复现：Shellshock CVE-2014-6271 CVE-2014-7169
dongchijue7318的博客
09-11 1399
目录 前言 漏洞原理 利用方式 复现过程 1. 环境准备 (1) 为容器配置固定IP地址 (2) 查看bash版本 2. 本地验证：测试镜像系统是否存在漏洞 3. 远程模拟验证（原理验证） ...
bash代码注入的安全漏洞
增阅笔记
09-28 3885
很多人或许对上半年发生的安全问题“心脏流血”（Heartbleed Bug）事件记忆颇深，这两天，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。这个漏洞由法国GNU/Linux爱好者Stéphane Chazelas所发现。随后，美国电脑紧急应变中心（US-CERT）、红帽以及多家从事安全的公司于周三（北京时间9月24日）发出警告。 关于这个安全漏洞的细节可参看美国政府计算安全的这两个
CVE: 2014-6271、CVE: 2014-7169 Bash Specially-crafted Environment Variables Code Injection Vulnerabil...
weixin_34124651的博客
09-25 251
目录 1. 漏洞的起因 2. 漏洞原理分析 3. 漏洞的影响范围 4. 漏洞的利用场景 5. 漏洞的POC、测试方法 6. 漏洞的修复Patch情况 7. 如何避免此类漏洞继续出现   1. 漏洞的起因 为了理解这个漏洞，我们需要先理解两个基本概念 0x1: Bash的环境变量 1. 只能在当前shell中使用的"局部变量" var="hello world"...
Oracle Security Alert for CVE-2014-7169
PrudentWoo 的个人空间
09-30 1315
Oracle Security Alert for CVE-2014-7169 Description This Security Alert addresses multiple             publicly disclosed vulnerabilities affecting GNU Bash,             specifically CVE-2014-
关于AfterShock–CVE-2014-7169 测试脚本的解释
asdfghjkl978564的博客
09-28 177
脚本的解析 env X='() { (a)=>\' sh -c "echo date"; cat echo (1) X='() { (a)=>\’ 这个不用说了，定义一个X的环境变量。但是，这个函数不完整啊，是的，这是故意的。另外你一定要注意，\’不是为了单引号的转义，X这个变量的值就是 () { (a)=>\ (2) 其中的 (a)=这个东西目的就是...
IIS "IP and domain restrictions" 绕过漏洞(CVE-2014-4078)
02-09
【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。】Microsoft Internet信息服务（IIS）是Microsoft Windows自带的一个网络信息服务器，其中包含HTTP服务功能。 "IP and domain restrictions" ...
解决OpenSSL TLS 心跳扩展协议包远程信息泄露漏洞 (CVE-2014-0160)安全漏洞，升级OpenSSL到OpenSSL 1.0.1g
10-25
近期服务器开放的https的访问，确被安全组扫描出安全漏洞（OpenSSL TLS 心跳扩展协议包远程信息泄露漏洞 (CVE-2014-0160)），为修复该漏洞，升级OpenSSL到OpenSSL 1.0.1g，同时重新编译升级OpenSSH和nginx，在此提供...
破壳漏洞(CVE-2014-6271)综合分析1
08-04
4.1-3 4.3-9 4.3-9.1
CVE-2020-15778漏洞-——快速升级——openssh8.6.p1.tar.gz
06-21
OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.6p1.tar.gz、openssl-1.1.1k.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x ...
linux漏洞修复步骤,redhat 破壳漏洞修补方法
weixin_33204522的博客
05-14 726
***利用该漏洞，可以执行任意代码，甚至可以不需要经过认证，就能远程取得系统的控制权，包括执行恶意程序，或在系统内植入***，或获取敏感信息。而且，Bash从Bash 1.14到Bash 4.3版本全部存在该漏洞。检测脚本：#!/bin/bashEXITCODE=0#CVE-2014-6271CVE20146271=$(env'x=(){:;};echovulnerable''BAS...
Linux常见漏洞修复教程！
蓝易云
06-30 890
请注意，漏洞修复的具体方法和措施取决于特定的漏洞和系统配置。建议您根据具体情况进行进一步研究和采取相应的安全措施。如果不确定如何修复特定漏洞，请参考相关厂商的安全公告和文档，或者咨询安全专家。修复Linux系统中的常见漏洞是确保系统安全性的重要步骤。
Linux常见漏洞修复
wd520521的博客
03-07 1745
5353端口是mDNS服务，通常是帮助程序在不需要进行手动网络配置的情况下，在一个本地网络中发布和获知各种服务和主机。例如，当某用户把他的计算机接入到某个局域网时，如果他的机器运行有Avahi服务，则Avahi程式自动广播，从而发现网络中可用的打印机、共享文件和可相互聊天的其他用户。
vulhub漏洞复现之bash（Shellshock CVE-2014-6271）
weixin_43071873的博客
11-27 1194
Shellshock 破壳漏洞 CVE-2014-6271 1.漏洞概述： GNU Bash 4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行shell命令。某些服务和应用允许未经身份验证的远程攻击者提供环境变量以利用此漏洞。此漏洞源于在调用bash shell之前可以用构造的值创建环境变量。这些变量可以包含代码，在shell被调用后会被立即执行。 2.漏洞影响：GNU Bash <= 4.3
Linux内核漏洞有哪些
weixin_42596214的博客
02-17 444
Linux内核漏洞主要有两种：内存溢出漏洞和缓冲区溢出漏洞。内存溢出漏洞指的是程序试图向一块已经被分配出去的内存中写入数据，而缓冲区溢出漏洞指的是当程序接收到超过其所能处理的数据，就会导致缓冲区溢出，从而改变程序的运行状态。 ...
jedis示例代码压缩包
最新发布
04-23
jedis示例代码
以下Weblogic漏洞为反序列化的有 （2分） A CVE-2017-10271 B CVE-2018-2628 C CVE-2014-4210 D CVE-2017-3506
06-08
以下Weblogic漏洞为反序列化的有A CVE-2017-10271、B CVE-2018-2628和D CVE-2017-3506。 WebLogic Server是一款流行的Java应用服务器，由Oracle公司开发和维护。WebLogic Server的反序列化漏洞是一种常见的安全漏洞...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值