Làm cách nào để khắc phục lỗ hổng bảo mật Shellshock trong thử nghiệm / jessie của debian?

Lệnh kiểm tra

x='() { :;}; echo vulnerable' bash

cho thấy cài đặt Debian 8 (Jessie) của tôi dễ bị tấn công, ngay cả với các bản cập nhật mới nhất. Nghiên cứu cho thấy rằng có một bản vá cho ổn định và không ổn định, nhưng thử nghiệm đó là chưa từng có.

Tôi nghĩ rằng bản vá sẽ khiến nó được thử nghiệm trong một vài ngày, nhưng điều này thực sự có vẻ khó chịu đến mức hoang tưởng. Có cách nào để có được gói từ không ổn định và cài đặt nó mà không phá vỡ hệ thống của tôi? Nâng cấp lên trông không ổn định sẽ gây ra nhiều vấn đề hơn nó giải quyết.

Theo Bob, có một lỗ hổng Shellshock thứ hai, được sửa trong bản vá thứ hai. Các thử nghiệm cho nó được cho là:

 env X='() { (a)=>\' bash -c "echo echo vuln"; [[ "$(cat echo)" == "vuln" ]] && echo "still vulnerable :("

Nhưng tôi không đủ kỹ năng ở Bash để tìm hiểu điều này có nghĩa là gì hoặc tại sao nó lại là một vấn đề. Dù sao đi nữa, nó làm điều gì đó kỳ lạ, được ngăn ngừa bằng cách bash_4.3-9.2_amd64.deb trên hệ thống 64-bit, mà tại thời điểm chỉnh sửa trong ổn định và không ổn định nhưng không phải trong Jessie / thử nghiệm.

Để sửa lỗi này cho Jessie , hãy lấy Bash mới nhất từ ​​không ổn định và cài đặt nó với dpkg -i.

Jemenake cung cấp

wget http://ftp.debian.org/debian/pool/main/b/bash/bash_4.3-9.2_$(dpkg --print-architecture).deb

như một lệnh sẽ lấy phiên bản 4.3-9.2 cho máy của bạn.

Và bạn có thể làm theo điều đó với:

sudo dpkg -i bash_4.3-9.2_$(dpkg --print-architecture).deb

để cài đặt nó.

Nếu bạn cần thêm các bản vá từ không ổn định cho hệ thống Jessie của mình , đây rõ ràng là cách để đi ( mutatis mutandis ).

Tải về gói từ không ổn định thông qua liên kết này . Bạn cũng có thể kiểm tra các phụ thuộc ở đó, mặc dù có vẻ như bash không ổn định có cùng các phụ thuộc như bash từ kiểm tra. Cài đặt deb đã tải xuống với phần sau.

dpkg -i

Tôi đã chỉnh sửa câu trả lời này cho các bản sửa lỗi bash bổ sung được phát hành vào thứ Hai.

Đối với Ubuntu 12.04, tôi đã chạy một bản cập nhật, nhưng cũng phải chạy cài đặt cho bash để thoát khỏi lỗ hổng.

root@host:/home/ubuntu# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test

Lệnh đó cho thấy hệ thống dễ bị tấn công, vì vậy hãy chạy cập nhật.

apt-get update && apt-get -y upgrade

Kiểm tra lần nữa.

root@host:/home/ubuntu# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test

Vẫn dễ bị tổn thương.

apt-get install -y bash

Kiểm tra lần nữa.

root@host:/home/ubuntu# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

Chỉnh sửa: Sau khi các bản vá bổ sung được phát hành, đầu ra đã thay đổi.

root@host:/home/ubuntu# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
this is a test

Yay! Đã sửa. Điều này sẽ hoạt động cho các phiên bản khác, nhưng tôi đã không thử nghiệm nó ngoài 12.04.

Ngoài ra, trả lời của runamok dưới đây hoạt động tốt, vì vậy hãy cho anh ấy một upvote!

Một thay thế cho Debian 6.0 (Bóp) mà không cần tìm nạp các gói từ Debian 7 (Wheezy):

Sử dụng kho bảo mật LTS có bản vá được nhập.

Thêm cái này vào /etc/apt/sources.list:

#LTS security
deb http://http.debian.net/debian/ squeeze-lts main contrib non-free
deb-src http://http.debian.net/debian/ squeeze-lts main contrib non-free

Sau đó chạy apt-get update && apt-get install bash.

Thông qua: linuxquestions

apt-get updatetrước apt-get dist-upgradevà bạn sẽ nhận được các bản vá. Chỉ cần làm điều đó một mình và đã có một nâng cấp bash đẩy khắc phục vấn đề.

Tôi đã sửa nó trên Hackffy của mình bằng cách:

$ brew install bash

$ x='() { :;}; echo vulnerable' bash
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
bash-4.3$ 

Tôi đã viết một bài viết về cách thực hiện điều này với apt-get trên các phiên bản Ubuntu cũ. Về cơ bản, bạn cập nhật nguồn.list của mình lên bản mới nhất và sau đó chạy apt-get update và nâng cấp bash. Bạn có thể đọc từng bước cho từng bước hoặc sao chép nó từ đây .

Tóm lược:

sudo sed -i 's/YOUR_OS_CODENAME/trusty/g' /etc/apt/sources.list
sudo apt-get update
sudo apt-get install --only-upgrade bash

Đọc bài viết nếu bạn sử dụng old-release.ubfox.com và đừng quên rằng bạn có thể muốn thay đổi lại:

sudo sed -i 's/trusty/YOUR_OS_CODENAME/g' /etc/apt/sources.list

Phiên bản cố định (xem thay đổi ) cho gói Bash hiện có trong Debian 8 (Jessie) (xem thông tin gói ), kể từ 2014-09-26 14:18 UTC.

Bản sửa lỗi thứ hai, được đề cập trong các bình luận bên dưới, cũng nằm trong kho lưu trữ của Jessie . Không cần phải cài đặt từ không ổn định. Xem liên kết thông tin gói ở trên.

Không cần phải cài đặt từ không ổn định nữa.

Chỉ cần chạy:

# aptitude update

theo dõi bởi:

# aptitude upgrade

Sau đó xác minh rằng lỗ hổng đã biến mất (trong một vỏ mới mở):

$ x='() { :;}; echo vulnerable' bash
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'