什麼是 Shellshock 漏洞?

Shellshock 是 bash shell 中一系列 Linux 安全問題的統稱。Bash 是許多 Linux 發行版中的默認終端,這意味著這些錯誤的影響特別普遍。

注意:該漏洞不影響 Windows 系統,因為 Windows 不使用 Bash shell。

2014 年 9 月,安全研究員 Stéphane Chazelas 發現了 Bash 中的第一個問題,並私下向 Bash 維護人員報告。他與負責維護 Bash 的開發人員一起工作,並開發了一個補丁來解決這個問題。一旦補丁發布並可供下載,漏洞的性質就在 9 月底向公眾公佈。

在漏洞公佈的幾個小時內,它就被廣泛利用,一天之內,已經有基於漏洞利用的殭屍網絡被用來執行 DDOS 攻擊和漏洞掃描。即使補丁已經可用,人們也無法以足夠快的速度部署它來避免被大量利用。

在接下來的幾天裡,又發現了五個相關的漏洞。補丁再次快速開發和發布,但儘管積極利用,更新仍然不一定立即應用,甚至在所有情況下都無法立即使用,從而導致更多的機器受到損害。

這些漏洞來自多種途徑,包括錯誤處理的基於 CGI 的網絡服務器系統調用。OpenSSH 服務器允許將權限從受限 shell 提升到不受限制的 shell。惡意 DHCP 服務器能夠在易受攻擊的 DHCP 客戶端上執行代碼。在處理郵件時,Qmail 允許利用。可以利用 IBM HMC 受限 shell 來訪問完整的 bash shell。

由於漏洞的廣泛性以及漏洞的嚴重性和利用速度,Shellshock 通常被比作“Heartbleed”。Heartbleed 是 OpenSSL 中的一個漏洞,它在沒有任何用戶交互的情況下泄漏內存內容。



Leave a Comment

如何強制 Google Chrome 始終顯示完整網址

如何強制 Google Chrome 始終顯示完整網址

預設情況下,Chrome 不會顯示完整的 URL。您可能不太關心這個細節,但如果由於某種原因您需要顯示完整的 URL,請參閱有關如何使 Google Chrome 在網址列中顯示完整 URL 的詳細說明。

如何恢復舊版 Reddit

如何恢復舊版 Reddit

Reddit 於 2024 年 1 月再次更改了設計。桌面瀏覽器用戶可以看到重新設計,並在提供連結的同時縮小了主提要範圍

如何使用 Google Lens 複製教科書中的內容

如何使用 Google Lens 複製教科書中的內容

將書中您最喜歡的引言輸入 Facebook 非常耗時,而且充滿錯誤。了解如何使用 Google Lens 將圖書中的文字複製到您的裝置。

修復 Chrome 中找不到伺服器 DNS 位址的問題

修復 Chrome 中找不到伺服器 DNS 位址的問題

有時,當您使用 Chrome 時,您無法造訪某些網站並收到錯誤「在 Chrome 中找不到修復伺服器 DNS 位址」。以下是解決該問題的方法。

如何在 Google Home 上建立提醒的快速指南

如何在 Google Home 上建立提醒的快速指南

提醒功能一直是Google Home的一大亮點。它們確實讓我們的生活更輕鬆。讓我們快速瀏覽一下如何在 Google Home 上建立提醒,這樣您就不會錯過處理重要的事務。

Snapchat“僅限我的眼睛”:這意味著什麼以及如何設置

Snapchat“僅限我的眼睛”:這意味著什麼以及如何設置

我們都有想要保密的 Snap,無論是個人照片,還是您不希望其他人使用您的手機看到的內容。您已經可以在 Snapchat 上創建私人故事,現在,對於那些額外的私人 Snap,您可以使用 My Eyes Only Snapchat 功能來保護您的 Snapchat 隱私。

如何將 PS5 遊戲安裝或移動到外部硬盤

如何將 PS5 遊戲安裝或移動到外部硬盤

您的 PlayStation 5s 825GB 內部存儲驅動器看​​起來很多,但現代視頻遊戲可能很大。許多遊戲需要 50GB 以上,有些甚至超過 100GB。

如何在 Gmail 中使用郵件合併

如何在 Gmail 中使用郵件合併

當您想要向客戶、客戶、員工、俱樂部成員或類似群組發送同一封電子郵件時,您可以輸入一封電子郵件並使用 Gmail 郵件合併工具向所有人發送消息。Gmail 中的郵件合併曾經被稱為“多重發送”功能,可讓您插入 Google 通訊錄或 Google 表格中的郵寄列表。

Netflix:更改密碼

Netflix:更改密碼

如何使用您喜歡的瀏覽器或 Android 應用程式更改 Netflix 串流影片服務的密碼。

如何清除三星手機上的緩存

如何清除三星手機上的緩存

有時,應用程序可能加載緩慢、崩潰或占用過多存儲空間。清除手機的緩存數據可以幫助解決這些問題並為其他重要文件騰出空間。