Bug στο Bash shell αφήνει μεγάλη τρύπα ασφαλείας σε όλα τα unixοειδή λειτουργικά (Linux/MacOSX κλπ)

[admin]

Μία ευπάθεια ασφαλείας στο GNU Bourne Again Shell (Bash), το κέλυφος γραμμής εντολών που χρησιμοποιείται από πολλά Linux και Unix λειτουργικά συστήματα, μπορεί να τα αφήσει εκτεθειμένα σε στοχευμένες επιθέσεις. "Το πρόβλημα είναι ιδιαιτέρως επικίνδυνο καθώς υπάρχουν πολλοί δυνατοί τρόποι να εκτελεστεί το bash μέσω μίας εφαρμογής", προειδοποιεί το σχετικό δελτίο ασφαλείας της Red Hat.

Το Bug, που ανακαλύφθηκε από τον Stephane Schazelas, συσχετίζεται με το τρόπο που το Bash επεξεργάζεται τις environmental variables από το λειτουργικό ή από κάποιο πρόγραμμα που εκτελεί ένα Bash script. Εάν το Bash έχει καθοριστεί ως το default κέλυφος του λειτουργικού συστήματος, μπορεί να χρησιμοποιηθεί από διαδικτυακούς επιτιθέμενους έναντι servers και άλλων Unix και Linux συσκευών, μέσω Web αιτημάτων, SSH, telnet ή από άλλα προγράμματα που κάνουν χρήση του Bash για την εκτέλεση scripts.

Εξαιτίας της ευρείας χρήσης του Bash, η ευπάθεια αυτή μπορεί να είναι τόσο μεγάλη όσο και το Heartbleed bug, αλλά μπορεί να μην είναι τόσο πολύ επικίνδυνη. Η ευπάθεια επηρεάζει τις εκδόσεις 1.14 με 4.3 του GNU Bash. Έχουν ήδη βγει επιδιορθώσεις (patches) για τις ευάλωτες εκδόσεις από πολλές διανομές Linux, συμπεριλαμβανομένων:

Red Hat Enterprise Linux (εκδόσεις 4 με 7) και για τη διανομή Fedora
CentOS (εκδόσεις 5 με 7)
Ubuntu 10.04 LTS, 12.04 LTS, και 14.04 LTS
Debian


Μία δοκιμή που έγινε στο Mac OS X 10.9.4 ("Mavericks") έδειξε ότι έχει και αυτό ευάλωτη έκδοση του Bash. Η Apple δεν έχει ακόμα επιδιορθώσει το Bash, παρόλο που μόλις έβγαλε μία ενημέρωση για τα "command line tools".

Ενώ το Bash συχνά θεωρείται σαν ένα τοπικό κέλυφος, χρησιμοποιείται συχνά από τους Apache servers για να εκτελέσουν CGI scripts για δυναμικό περιεχόμενο (μέσω του mod_cgi και του mod_cgid). Ένα ειδικά σχεδιασμένο web αίτημα που στοχεύει μία ευάλωτη CGI εφαρμογή μπορεί να εκτελέσει αυθαίρετο κώδικα στον server. Παρόμοιες επιθέσεις είναι δυνατές και μέσω του OpenSSH, οι οποίες θα μπορούσαν να επιτρέψουν ακόμα και σε περιορισμένες SSH sessions να παρακάμψουν τον έλεγχο και να εκτελέσουν κώδικα στον server. Ακόμα και ένας κακόβουλος DHCP server στημένος σε ένα δίκτυο ή να εκτελείται ως μέρος ενός "κακόβουλου" wifi access point θα μπορούσε να εκτελέσει κώδικα σε κάποια Linux συστήματα που χρησιμοποιούν το Dynamic Host Configuration Protocol client (dhclient) κατά την σύνδεσή τους.

Υπάρχουν και άλλες υπηρεσίες που τρέχουν σε Linux και Unix συστήματα, όπως το CUPS σύστημα εκτύπωσης, που είναι παρόμοια εξαρτημένα από το Bash που μπορεί να είναι ευάλωτες.

Υπάρχει ένα εύκολο test για να καθορίσετε εάν ένα Linux ή Unix σύστημα είναι ευάλωτο. Για να ελέγξετε το σύστημά σας, από τη γραμμή εντολών, γράψτε:

Κώδικας:
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
Εάν το σύστημα είναι ευάλωτο τότε θα βγάλει:

Κώδικας:
vulnerable
this is a test
Ενώ ένα μη ευάλωτο σύστημα θα βγάλει:

Κώδικας:

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test
Η επιδιόρθωση είναι μία ενημέρωση αναβαθμισμένης έκδοσης του Bash. Για την ασφάλειά τους, οι διαχειριστές θα πρέπει να ενημερώσουν τις εκδόσεις του Bash σε κάθε περίπτωση.

Πηγή: ArsTechnica

ADSLgr.com