Shellshock - Muutoshistoria

Foliohattu (3. joulukuuta 2020 kello 12.52)

2020-12-03T12:52:56Z

← Vanhempi versio		Versio 3. joulukuuta 2020 kello 15.52
Rivi 42:		Rivi 42:
	* [https://shellshocker.net/ shellshocker.net]		* [https://shellshocker.net/ shellshocker.net]

			[[Luokka:Haavoittuvuudet]]
	[[Luokka:Tietoturva]]		[[Luokka:Tietoturva]]

Lahtis: /* Aiheesta muualla */

2014-09-29T18:54:31Z

Aiheesta muualla

← Vanhempi versio		Versio 29. syyskuuta 2014 kello 21.54
Rivi 36:		Rivi 36:

	==Aiheesta muualla==		==Aiheesta muualla==
			* [https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409291547.html viestintävirasto.fi - Ohje Shellshock-haavoittuvuuden testaamiseen Ubuntu-käyttöjärjestelmillä]
	* [https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-106.html viestintavirasto.fi - Haavoittuvuus Bash-komentotulkissa]		* [https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-106.html viestintavirasto.fi - Haavoittuvuus Bash-komentotulkissa]
	* [https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409251726.html viestintavirasto.fi -Shellshock-haavoittuvuutta hyödynnetään aktiivisesti]		* [https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409251726.html viestintavirasto.fi -Shellshock-haavoittuvuutta hyödynnetään aktiivisesti]

Oselotti: /* CVE-2014-7186 */

2014-09-28T13:50:33Z

CVE-2014-7186

← Vanhempi versio		Versio 28. syyskuuta 2014 kello 16.50
Rivi 25:		Rivi 25:
	Mikäli sana "haavoittuva" tulostuu, on bash haavoittuva.		Mikäli sana "haavoittuva" tulostuu, on bash haavoittuva.
	<pre>		<pre>
	bash -c 'true <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF' \|\|		$ bash -c 'true <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF' \|\| echo "CVE-2014-7186 haavoittuva, redir_stack"
	echo "CVE-2014-7186 haavoittuva, redir_stack"
	</pre>		</pre>

Oselotti: Uusia haavoittuvuuksia, uudet paremmat testit

2014-09-28T13:36:06Z

Uusia haavoittuvuuksia, uudet paremmat testit

← Vanhempi versio		Versio 28. syyskuuta 2014 kello 16.36
Rivi 2:		Rivi 2:

	==Testaus==		==Testaus==
	~~Alkuperäinen haavoittuva versio antaa tulosteen:~~		{{Oikeudet}}
	~~<pre>$ env x='()~~ { :;}~~; echo haavoittuva' bash -c 'echo testi'~~
	~~haavoittuva~~
	~~testi</pre>~~

	~~Paikattu versio antaa tulosteen:~~		===CVE-2014-6271===
	<pre>$ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'		Mikäli sana "haavoittuva" tulostuu, on bash haavoittuva.
	~~bash: varoitus: x: ignoring function definition attempt~~		<pre>
	~~bash: virhe tuotaessa ”x”:n funktiomääritystä~~		$ env x='() { :;}; echo haavoittuva' bash -c "echo testi"
	~~testi~~</pre>		</pre>

	~~Paikkauksen jälkeenkin~~ bash ~~kärsii toisesta haavoittuvuudesta, jonka voi testata esimerkiksi näin:~~		===CVE-2014-7169===
	<pre>$ env X='() { (a)=>\' bash -c "echo echo ~~vuln~~"~~; [[~~ "$(~~cat~~ echo)" == "~~vuln~~" ~~]] &&~~ echo "haavoittuva"		Mikäli päiväys tulostuu, on bash haavoittuva.
	~~bash: X: rivi 1: lauseoppivirhe lähellä odottamatonta avainsanaa ”~~=”		<pre>
	bash: ~~X: rivi~~ 1~~: `'~~		$ env X='() { (linux.fi)=>\' bash -c "echo date"; cat echo ; rm -f echo
	bash~~: virhe tuotaessa ”X”:n funktiomääritystä~~		</pre>
	haavoittuva</pre>
			===CVE-???===
			Mikäli sana "haavoittuva" tulostuu, on bash haavoittuva.
			<pre>
			$ env -i X=' () { }; echo haavoittuva' bash -c 'date'
			</pre>

			===CVE-2014-7186===
			Mikäli sana "haavoittuva" tulostuu, on bash haavoittuva.
			<pre>
			bash -c 'true <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF' \|\|
			echo "CVE-2014-7186 haavoittuva, redir_stack"
			</pre>

			===CVE-2014-7187===
			Mikäli sana "haavoittuva" tulostuu, on bash haavoittuva.
			<pre>
			$ (for x in {1..200} ; do echo "for x$x in ; do :"; done; for x in {1..200} ; do echo done ; done) \| bash \|\|
			echo "CVE-2014-7187 haavoittuva, word_lineno"
			</pre>

	==Aiheesta muualla==		==Aiheesta muualla==
Rivi 24:		Rivi 40:
	* [https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409251726.html viestintavirasto.fi -Shellshock-haavoittuvuutta hyödynnetään aktiivisesti]		* [https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409251726.html viestintavirasto.fi -Shellshock-haavoittuvuutta hyödynnetään aktiivisesti]
	* [https://www.fsf.org/news/free-software-foundation-statement-on-the-gnu-bash-shellshock-vulnerability FSF.org - Free Software Foundation statement on the GNU Bash "shellshock" vulnerability]		* [https://www.fsf.org/news/free-software-foundation-statement-on-the-gnu-bash-shellshock-vulnerability FSF.org - Free Software Foundation statement on the GNU Bash "shellshock" vulnerability]
			* [https://shellshocker.net/ shellshocker.net]

	[[Luokka:Tietoturva]]		[[Luokka:Tietoturva]]

Oselotti (27. syyskuuta 2014 kello 07.55)

2014-09-27T07:55:06Z

← Vanhempi versio		Versio 27. syyskuuta 2014 kello 10.55
Rivi 23:		Rivi 23:
	* [https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-106.html viestintavirasto.fi - Haavoittuvuus Bash-komentotulkissa]		* [https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-106.html viestintavirasto.fi - Haavoittuvuus Bash-komentotulkissa]
	* [https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409251726.html viestintavirasto.fi -Shellshock-haavoittuvuutta hyödynnetään aktiivisesti]		* [https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409251726.html viestintavirasto.fi -Shellshock-haavoittuvuutta hyödynnetään aktiivisesti]
			* [https://www.fsf.org/news/free-software-foundation-statement-on-the-gnu-bash-shellshock-vulnerability FSF.org - Free Software Foundation statement on the GNU Bash "shellshock" vulnerability]

	[[Luokka:Tietoturva]]		[[Luokka:Tietoturva]]

Oselotti: pre-tagilla

2014-09-27T07:36:42Z

pre-tagilla

← Vanhempi versio		Versio 27. syyskuuta 2014 kello 10.36
Rivi 3:		Rivi 3:
	==Testaus==		==Testaus==
	Alkuperäinen haavoittuva versio antaa tulosteen:		Alkuperäinen haavoittuva versio antaa tulosteen:
	$ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'		<pre>$ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'
	haavoittuva		haavoittuva
	testi		testi</pre>

	Paikattu versio antaa tulosteen:		Paikattu versio antaa tulosteen:
	$ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'		<pre>$ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'
	bash: varoitus: x: ignoring function definition attempt		bash: varoitus: x: ignoring function definition attempt
	bash: virhe tuotaessa ”x”:n funktiomääritystä		bash: virhe tuotaessa ”x”:n funktiomääritystä
	testi		testi</pre>

	Paikkauksen jälkeenkin bash kärsii toisesta haavoittuvuudesta, jonka voi testata esimerkiksi näin:		Paikkauksen jälkeenkin bash kärsii toisesta haavoittuvuudesta, jonka voi testata esimerkiksi näin:
	$ env X='() { (a)=>\' bash -c "echo echo vuln"; [[ "$(cat echo)" == "vuln" ]] && echo "haavoittuva"		<pre>$ env X='() { (a)=>\' bash -c "echo echo vuln"; [[ "$(cat echo)" == "vuln" ]] && echo "haavoittuva"
	bash: X: rivi 1: lauseoppivirhe lähellä odottamatonta avainsanaa ”=”		bash: X: rivi 1: lauseoppivirhe lähellä odottamatonta avainsanaa ”=”
	bash: X: rivi 1: `'		bash: X: rivi 1: `'
	bash: virhe tuotaessa ”X”:n funktiomääritystä		bash: virhe tuotaessa ”X”:n funktiomääritystä
	haavoittuva		haavoittuva</pre>

	==Aiheesta muualla==		==Aiheesta muualla==

Oselotti: Ak: Uusi sivu: '''Shellshock''' tai '''Bashdoor''' (CVE-2014-6271 ja CVE-2014-7169) on haavoittuvuus bash-komentotulkissa. Bugi on ollut olemassa bashin versiosta 1.13 lähtien eli jo vuodest...

2014-09-27T07:32:45Z

Ak: Uusi sivu: '''Shellshock''' tai '''Bashdoor''' (CVE-2014-6271 ja CVE-2014-7169) on haavoittuvuus bash-komentotulkissa. Bugi on ollut olemassa bashin versiosta 1.13 lähtien eli jo vuodest...

Uusi sivu

'''Shellshock''' tai '''Bashdoor''' (CVE-2014-6271 ja CVE-2014-7169) on haavoittuvuus [[bash]]-komentotulkissa. Bugi on ollut olemassa bashin versiosta 1.13 lähtien eli jo vuodesta 1992.

==Testaus==
Alkuperäinen haavoittuva versio antaa tulosteen:
$ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'
haavoittuva
testi

Paikattu versio antaa tulosteen:
$ env x='() { :;}; echo haavoittuva' bash -c 'echo testi'
bash: varoitus: x: ignoring function definition attempt
bash: virhe tuotaessa ”x”:n funktiomääritystä
testi

Paikkauksen jälkeenkin bash kärsii toisesta haavoittuvuudesta, jonka voi testata esimerkiksi näin:
$ env X='() { (a)=>\' bash -c "echo echo vuln"; [[ "$(cat echo)" == "vuln" ]] && echo "haavoittuva"
bash: X: rivi 1: lauseoppivirhe lähellä odottamatonta avainsanaa ”=”
bash: X: rivi 1: `'
bash: virhe tuotaessa ”X”:n funktiomääritystä
haavoittuva

==Aiheesta muualla==
* [https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-106.html viestintavirasto.fi - Haavoittuvuus Bash-komentotulkissa]
* [https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409251726.html viestintavirasto.fi -Shellshock-haavoittuvuutta hyödynnetään aktiivisesti]

[[Luokka:Tietoturva]]