什麼是 Shellshock 漏洞？

Shellshock 是 bash shell 中一系列 Linux 安全問題的統稱。Bash 是許多 Linux 發行版中的默認終端，這意味著這些錯誤的影響特別普遍。

注意：該漏洞不影響 Windows 系統，因為 Windows 不使用 Bash shell。

2014 年 9 月，安全研究員 Stéphane Chazelas 發現了 Bash 中的第一個問題，並私下向 Bash 維護人員報告。他與負責維護 Bash 的開發人員一起工作，並開發了一個補丁來解決這個問題。一旦補丁發布並可供下載，漏洞的性質就在 9 月底向公眾公佈。

在漏洞公佈的幾個小時內，它就被廣泛利用，一天之內，已經有基於漏洞利用的殭屍網絡被用來執行 DDOS 攻擊和漏洞掃描。即使補丁已經可用，人們也無法以足夠快的速度部署它來避免被大量利用。

在接下來的幾天裡，又發現了五個相關的漏洞。補丁再次快速開發和發布，但儘管積極利用，更新仍然不一定立即應用，甚至在所有情況下都無法立即使用，從而導致更多的機器受到損害。

這些漏洞來自多種途徑，包括錯誤處理的基於 CGI 的網絡服務器系統調用。OpenSSH 服務器允許將權限從受限 shell 提升到不受限制的 shell。惡意 DHCP 服務器能夠在易受攻擊的 DHCP 客戶端上執行代碼。在處理郵件時，Qmail 允許利用。可以利用 IBM HMC 受限 shell 來訪問完整的 bash shell。

由於漏洞的廣泛性以及漏洞的嚴重性和利用速度，Shellshock 通常被比作“Heartbleed”。Heartbleed 是 OpenSSL 中的一個漏洞，它在沒有任何用戶交互的情況下泄漏內存內容。