加速樂:第一時(shí)間破殼漏洞紀(jì)實(shí) 上演攔截戲碼

2014年9月24日,Bash被曝光存在任意命令執(zhí)行漏洞,漏洞編號(hào)為CVE-2014-6271,影響范圍非常大:Bash <= 4.3。破殼漏洞(ShellShock)的嚴(yán)重性被定義為10 級(jí)(最高),今年4 月爆發(fā)的OpenSSL“心臟出血”漏洞才5 級(jí)!GNU Bash Shell作為一種被廣泛應(yīng)用在Linux和Unix家族中的命令行解析器,使該漏洞會(huì)影響大量基于Linux/Unix的設(shè)備,可能受影響的有:
此漏洞可以繞過ForceCommand在sshd中的配置,從而執(zhí)行任意命令;
如果CGI腳本用bash或subshell編寫,則使用mod_cgi或mod_cgid的
Apache服務(wù)器會(huì)受到影響;
DHCP客戶端調(diào)用shell腳本來配置系統(tǒng),可能存在允許任意命令執(zhí)行,尤其
作為根命令的形式,在DHCP客戶端的機(jī)器上運(yùn)行;
各種daemon和SUID/privileged的程序都可能執(zhí)行shell腳本,通過用戶
設(shè)置或影響環(huán)境變數(shù)值,允許任意命令運(yùn)行。
破殼漏洞不僅是一個(gè)危害極大的漏洞,并且破殼漏洞的探測(cè)方式很復(fù)雜,不同的組件測(cè)試方式有所區(qū)別,很難評(píng)估一個(gè)影響面,但是可以肯定的是Bash<=4.3 版本都受影響,而Bash 在至少百億級(jí)別數(shù)量的設(shè)備上使用,因?yàn)锽ash 是最流行的Linux Shell。安全狀況令人堪憂,加速樂的安全團(tuán)隊(duì)第一時(shí)間通過幾種方式的組合檢測(cè),得到了些影響結(jié)論:
一.某知名交付管理系統(tǒng)在全中國(guó)氛圍內(nèi)有13254 臺(tái)設(shè)備受到破殼漏洞影響,可被直接遠(yuǎn)程攻擊;
二.全球大概存在142000 主機(jī)受影響,需要注意的是由于Fuzzing 規(guī)則不完備,得到的數(shù)量肯定會(huì)不完備,但這個(gè)數(shù)字至少可以看到可被直接遠(yuǎn)程攻擊利用的面非常之大;
三.對(duì)主機(jī)的80 端口進(jìn)行直接請(qǐng)求,發(fā)現(xiàn)至少150 萬網(wǎng)站、網(wǎng)關(guān)、郵件系統(tǒng)、安全設(shè)備受到影響。
加速樂團(tuán)隊(duì)連夜奮戰(zhàn),截止2014/9/26中午,已攔截了1759 次破殼漏洞攻擊!

從圖中可見,加速樂團(tuán)隊(duì)在漏洞爆發(fā)之前就已經(jīng)添加規(guī)則。25日的攔截情況如下:
總共攔截?cái)?shù):1,759 次
受攻擊站點(diǎn)數(shù):214 個(gè)
攻擊成功站點(diǎn)數(shù):0 個(gè)
發(fā)起攻擊IP 數(shù):6 個(gè)
通過加速樂的連夜分析,還發(fā)現(xiàn)破殼漏洞的蠕蟲(代碼:https://gist.github.com/anonymous/929d622f3b36b00c0be1)已經(jīng)開始全球蔓延,應(yīng)該是利用masscan 來進(jìn)行大規(guī)模植入的。并且DHCP 服務(wù)受影響,這意味著這個(gè)破殼漏洞絕不僅Linux 服務(wù)器的事!
加速樂表述,現(xiàn)在暫時(shí)還沒有最靠譜的通用修復(fù)方案,請(qǐng)站長(zhǎng)們關(guān)注Bash 的下一次升級(jí)。
相關(guān)文章
- 從事網(wǎng)絡(luò)安全工作,手上自然離不開一些重要的網(wǎng)絡(luò)安全工具,今天就為大家分享10大網(wǎng)絡(luò)安全工具,需要的朋友可以參考下2023-10-05
- 這篇為大家分享的是近幾年比較流量的安全檢測(cè)工具,從事網(wǎng)絡(luò)安全工作,手上自然離不開一些重要的網(wǎng)絡(luò)安全工具,今天就為大家分享10大網(wǎng)絡(luò)安全工具2023-10-05
- 如今小編從事了信息安全的工作,也算是將興趣升級(jí)成了工作,今天給大家聊聊那些年非?;鸬暮诳蛙浖?/div> 2023-10-05
如果不使用殺毒軟件保護(hù),您可能會(huì)面臨最常見的問題?
這篇文章主要介紹了如果不使用殺毒軟件保護(hù),您可能會(huì)面臨最常見的問題,2020-02-03這篇文章主要介紹了分享幾個(gè)IDS開源系統(tǒng),需要的朋友可以參考下2019-12-01微信域名防封技術(shù) 微信域名總是被屏蔽被攔截該如何解決
身在網(wǎng)站要想在微信端被使用,多多少少都會(huì)有預(yù)防被攔截,是專門為運(yùn)營(yíng)網(wǎng)站和公眾號(hào)的運(yùn)營(yíng)者一個(gè)研究的工具幾十你是正常網(wǎng)站,也是公司企業(yè)備案,照樣也會(huì)被攔截,下面 給大2019-09-15企業(yè)數(shù)據(jù)防泄密之舉措:電腦文件加密軟件還是電腦數(shù)據(jù)防泄密系統(tǒng)?
現(xiàn)在很多單位局域網(wǎng)都是無紙化辦公,公司很多商業(yè)機(jī)密信息也是以電子文檔的方式存儲(chǔ),那么電腦文件加密軟件還是電腦數(shù)據(jù)防泄密系統(tǒng)?下面就跟隨小編一起來了解一下2019-04-24公司數(shù)據(jù)防泄密方案之如何防止電腦文件泄露、公司電腦防止資料泄露?
公司日常辦公都是通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行,員工日常工作中形成的重要文件都是存儲(chǔ)在各自的電腦上,那么公司如何防止商業(yè)機(jī)密泄露、防止電腦資料泄露呢?本文就來詳細(xì)的介紹一下2019-04-24迅雷鏈技術(shù)專家深度剖析:區(qū)塊鏈信任之源的秘密
區(qū)塊鏈無疑是2018年的熱門技術(shù)。雖然,區(qū)塊鏈技術(shù)最受關(guān)注的應(yīng)用主要在金融服務(wù)領(lǐng)域,其實(shí)它越來越多地影響著各個(gè)行業(yè),迅雷鏈底層研發(fā)工程師張驍就區(qū)塊鏈安全問題和密碼學(xué)2018-12-26迅雷鏈開放平臺(tái)研發(fā)負(fù)責(zé)人張慧勇對(duì)區(qū)塊鏈安全問題的特點(diǎn)做了詳細(xì)解釋,介紹了目前區(qū)塊鏈所面臨的安全問題現(xiàn)狀、區(qū)塊鏈安全問題的特點(diǎn),以及迅雷鏈?zhǔn)侨绾巫霭踩牡讓釉O(shè)計(jì)的2018-12-26最新評(píng)論