bash취약점!!! (리눅스·OS X 셸에 중대 보안취약점 발견)

2014.09.27. 00:08

http://www.zdnet.co.kr/news/news_view.asp?artice_id=20140925112954

기사 참고하시길 바랍니다.

 

취약점 패치 여부 확인 방법입니다.

https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ 

 

Shell에

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

 vulnerable 

이렇게 입력하고 결과물이

 

vulnerable

 this is a test 

이렇나오면 취약점이 있는, 패치되지 않은 버전이구요,

 

 bash: warning: x: ignoring function definition attempt
 bash: error importing function definition for `x' 

 this is a test 

이렇게 나오면 취약점 패치가 된것이라고 합니다.

 

지금 제 리눅스머신,서버들 체크중인데 다 취약점이 존재하네요...

어서 패치하고 있습니다...

CentOS도 패치버전이 나와있고,

RedSleeve또한 패치된 버전이 나왔습니다.

yum update bash 으로 패치 가능합니다.