Shellshock: securitatea serverului tau poate fi grav compromisa

Se pare ca, dupa vestitele vulnerabilitati ale Microsoft Outlook care permiteau executia de comenzi la distanta, anul acesta, 2014, a venit randul sistemelor de tip Unix sa descopere problema dupa problema. Grave.

 

Astfel, dupa Heartbleed, in data de 24 Septembrie 2014, este descoperita vulnerabilitatea ShellShock (CVE-2014-6271 - http://web.nvd.nist.gov/view/vuln/search-results?query=cve-2014-6271&search_type=all&cves=on ). Vulnerabilitatea permite executia de comenzi in sisteme de tip Unix (Linux, Linux embedded, Apple) si este cauzata de o problema de programare in BASH, unul dintre cele mai raspandite si folosite shell-uri. La fel ca si Heartbleed care era o vulnerabilitate veche de 2 ani, nici aceasta nu este prea tanara, aplicandu-se la aproape orice versiune de BASH mai mica de 4.3 plus ultimele patch-uri.

 

Astfel, pot fi rulate comenzi fara autentificare, comenzi ce fie creaza posibilitatea de penetrare a sistemelor, modificare a parametrilor de lucru sau citirea de informatii confidentiale, fie, asa cum s-a intamplat pana acum, permite lansarea de atacuri DDoS.

 

Imediat dupa aplicarea patch-ului, s-a constatat o noua vulnerabilitate (CVE-2014-7169 - http://web.nvd.nist.gov/view/vuln/search-results?query=CVE-2014-7169+&search_type=all&cves=on ) cauzata in parte de anumite erori in primul patch.

 

Cele doua vulnerabilitati afecteaza practic mai mult de 80% dintre sistemele conectate la Internet. Servere Linux, statii de lucru Apple, dar mai ales NAS-uri, DVR-uri, camere de supraveghere si chiar routere Cisco sau Juniper si alte echipamente despre care stim ca sunt niste cutii negre care nu au ce sa pateasca. Iata ca au.


Spre exemplu, QNAP (unul dintre marii vendori de NAS-uri, prin numarul de echipamente comercializate anual) a anuntat ca recomandare pentru evitarea acestei vulnerabilitati, nici mai mult nici mai putin decat deconectarea serviciilor web based de la interfata conectata la Internet ( http://www.qnap.com/useng/index.php?lang=en-us&sn=885&c=3036&sc=&n=22457 ). Synology a lansat deja un patch, 2 zile dupa descoperirea vulnerabilitatii ( https://www.synology.com/en-global/support/security/bash_shellshock ) dar oare cati administratori vor aplica patch-ul ?

 

Pe partea distributiilor Linux, RedHat a fost atat de atenta la evolutie, incat acum a adresat direct cea de-a doua vulnerabilitate, motivand ca au stiut ca ceva nu e in ordine ( https://securityblog.redhat.com/2014/09/26/frequently-asked-questions-about-the-shellshock-bash-flaws/ ) cu primul patch. In fine, au lansat patch-urile, dar, din nou, cati administratori vor sta atenti si vor reactiona imediat ?

 

In general, numarul echipamentelor afectate este foarte mare si adreseaza extrem de multe distributii Linux (RedHat, Ubuntu, Debian, etc) precum si foarte multe appliance-uri (Cisco, Juniper, Synology). Vezi un status complet aici: http://www.kb.cert.org/vuls/id/252743

 

Camscape, prin tehnicienii sai, a urmarind atent evolutia vulnerabilitatii. Astfel, dupa testarea in prealabil a patch-ului pe serverele de test, a securizat toate serverele aflate in mentenanta in noaptea de 25-26 Septembrie pentru CVE-2014-6271. Pentru CVE-2014-7169, a fost instalat un patch suplimentar in noaptea de 28-29 Septembrie. Nu a fost cauzat downtime.

 

Spre deosebire de serverele ruland distributiile majore Linux, Camscape nu a lansat un update pe care administratorii sa fie rugati sa il aplice. Noi am fortat toate serverele aflate in mentenanta sa aplice acest update.

 

Vrei sa stii daca esti vulnerabil? E simplu. Deschide o consola si ruleaza:

 

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

 

Un sistem vulnerabil la CVE-2014-6271 va afisa

 

vulnerable
this is a test

 

Un sistem vulnerabil la CVE-2014-7169 va afisa

 

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

 

Iar un sistem care nu este vulnerabil va afisa

 

this is a test

 

Exista si site-uri dedicate care pot verifica (cu un grad mare de eroare ce-i drept) daca serverul tau este sau nu vulnerabil:

http://shellshock.brandonpotter.com

http://bashsmash.ccsir.org

http://www.shellshocktest.com

 

Verifica-ti serverul si aplica update-urile. Vulnerabilitatea este extrem de serioasa.

 

camscape,28 septembrie 2014
Vrei sa primesti pe email articolele CAMSCAPE ? Inscrie-te aici si le vei primi automat.
20/09/2017Optionsbleed, un fel de Heartbleed mai mic27/07/2017Oferim solutii IT atat de bune incat clientii sunt fericiti21/06/2017Stack Clash : Vulnerabilitate grava Linux14/05/2017Microsoft Ransom Malware: WannaCry sau WCry04/04/2017la Karting, v2.023/03/2017Solutii marketing, generare studii de piata23/03/2017Solutii marketing, transmitere emailuri comerciale17/03/2017Probleme RIPE si ARIN07/03/2017WiFi vs cablu24/02/2017Cloudbleed - o vulnerabilitate care a afectat milioane de siteuri12/02/2017Exploit Wordpress09/02/2017Uite taxa nu e taxa07/01/2017HTTPS obligatoriu pentru Google05/01/2017Domeniile .ro cu plata anuala22/12/2016Craciun Fericit!05/10/2016IMWORLD 201623/09/2016500 milioane de conturi de la Yahoo29/08/2016la 20 de ani02/06/2016Vulnerabilitate Wordpress WP Mobile Detector22/05/2016Securitate webhosting, WordPress, fisiere backup, fisiere configurare site10/05/2016Aventurierii IT-isti04/05/2016Vulnerabilitate ImageMagick: ImageTragick13/04/2016Microsoft SQL Server 2016 pe Linux02/03/2016Vulnerabilitate OpenSSL DROWN29/02/2016Routere si securitate22/02/2016Locky Ransomware19/12/2015Vulnerabilitate Microsoft Outlook19/12/2015HTTP2 sau de ce un site are nevoie de HTTPS15/12/2015Vulnerabilitate grava JOOMLA07/12/2015Protectie CryptoWall05/12/2015Hosting PHP 7 in Romania02/10/2015CAMSCAPE la IMWORLD 201502/10/2015Microsoft Update compromis23/08/2015Sistem SIP anti frauda15/08/2015Vulnerabilitate SSH30/07/2015Telekom si acces DNS30/07/2015Vulnerabilitate grava DNS Bind09/07/2015Vulnerabilitate grava OpenSSL08/07/2015Zendesk si verificare email de suport24/06/2015ICANN doreste un WHOIS cu toate informatiile la vedere24/06/2015SMS dupa fiecare apel primit10/06/2015Servere cu uptime de 3 ani, fara intreruperi26/05/2015Callcenter TAXI PELICANUL17/05/2015Asterisk PBX VoIP in limba romana17/05/2015Rapoarte pentru centrale telefonice17/05/2015Telefon cu disc pentru centrale VoIP08/05/2015Vulnerabilitate Wordpress genericons26/04/2015Iphone 6 si DNSBL24/04/2015Vulnerabilitate Wordpress .... din nou07/04/2015Vulnerabilitate Wordpress23/03/2015Cat de importanta este o parola si ce trebuie sa contina o parola14/03/2015Antispam performant14/03/2015OpenSSL 1.0.204/03/20151 Leu va rog!11/02/2015Hosting Phalcon08/02/2015Sistem de backup incremental SyncBackup03/02/2015SPAM: Ocuparea fortei de munca oportunitate ID:7766526/01/2015Promotie calculator DELL PC Optiplex 3020 MiniTower12/01/2015Sistem de backup incremental gratuit05/01/2015PageSpeed - optimizare automata site-uri26/12/2014Callcenter VoIP cu matchmaking agent - client21/12/2014Securitate Linux: O noua vulnerabilitate grava NTP permite executia de cod remote19/12/2014Craciun fericit si La Multi Ani!19/12/2014Asterisk PBX cu telefoane VoIP Cisco 794201/12/2014Statie grafica de 20 de ori mai rapida decat un PC normal26/11/2014Blackfriday: Optimizare MySQL16/11/2014Vulnerabilitate Microsoft Secure Channel MS14-06616/11/2014Manager Relatii cu Clientii - spam03/11/2014Intel NUC, un calculator mic, rapid si comod03/11/2014SEO ridicat prin folosirea HTTPS, la recomandarea Google28/10/2014Test SERVER Black Friday 201416/10/2014Securitate OpenSSL vulnerabilitatea POODLE07/10/2014CAMSCAPE la IMWORLD 201428/09/2014Shellshock: securitatea serverului tau poate fi grav compromisa12/06/2014Sistem Antispam Junkify02/06/2014Atac spam02/06/2014SMS Gateway29/05/2014e-mail PUSH service23/04/2014Pentru ca ... server22/04/2014Butonul Start in Windows 817/04/2014Echipa CAMSCAPE va doreste Paste Fericit !16/04/2014Spam, Spam, Spam11/04/2014Securitatea serverului tau ar putea fi compromisa! - Heartbleed: o grava bresa de securitate10/04/2014OpenVPN vs PPTP vs IPsec04/04/2014Storage 48TB la doar 6700 EUR. Pentru ca ... Storage01/04/2014Modul Apache H26407/03/2014Incetarea asistentei pentru Windows XP si Office 200314/02/2014Atac DDoS folosind servere NTP14/02/2014Statie grafica de 13 ori mai rapida decat un PC normal19/12/2013A venit iarasi Mosul !18/12/2013CAMSCAPE 17 ANI11/12/2013Solutii complete pentru un Black Friday de succes25/11/2013Tableta de Black Friday22/11/2013Nu rata oferta Camscape de Black Friday: 4 luni de Abonament IT GRATUIT !12/11/2013We are Klingons !08/11/2013Inca un callcenter HASH livrat: StarShinerS.ro08/11/2013Black Friday, sau cat de multi vizitatori poti primi in magazinul tau online09/10/2013Calculatoare Intel LOOP All In One, prin CAMSCAPE27/09/2013VoiceBlue Next 2N - gateway VoIP25/09/2013Parteneriat 2N - solutii VOIP SIP si M2M09/09/2013CUPA COMISIONARULUI 2013 PARTEA II06/08/2013A fost lansat WinRAR 5.004/07/2013Tendinte in securitatea IT23/06/2013Dezinstalare antivirus McAfee03/06/2013Platiti in rate echipamentele IT de care aveti nevoie03/06/2013Instalare RCDPS, ECS, ICS si SOCLASS - NCTS pe Microsoft Windows 8 6428/05/2013Aventuri la pescuit - Cupa Comisionarului27/05/2013OpenVPN vs PPTP26/05/2013Economie de curent22/05/2013Foloseste si tu WinRAR legal07/05/2013Camscape a devenit mai verde si pentru asta a primit 10% discount !30/04/2013Protectia datelor prin criptare cu BitLocker sau TrueCrypt23/04/2013Accelerator de aplicatie - FusionIO - ioFX22/04/2013Am un bug17/04/2013802.11ac cea mai rapida conexiune wireless09/04/2013Sectiune Download06/04/2013Acces Remote Gratuit02/04/2013Cloud! The right way31/03/2013Server propriu vs Google vs Office36526/03/2013Cel mai mare atac informatic al tuturor timpurilor25/03/2013Pirateria software genereaza pierderi substantiale pentru consumatori si companii20/03/2013Optimizarea paginilor web pentru mobil: camscape.ro14/03/2013linuxsourceupdate.org14/03/2013Server modular Intel14/03/2013Lansare proiect fotoland.ro09/01/2013Angajatul lunii decembrie 201221/12/2012A venit Mos Craciun !18/12/2012La Multi Ani camscape !18/12/2012Antivirus de Craciun18/12/2012La Multi Ani 2013 !03/12/2012Windows 8, Intel si Vodafone iti ofera 12 luni de internet gratuit28/11/2012Google hack DNS poisoning14/11/2012Asbis Partner Roadshow 201212/11/2012Un idiot intr-o lume de descreierati05/11/2012Promotie avast: Avast! sustine partenerii business02/11/2012Un weekend minunat cu camscape31/10/2012De ce vrem sa ne cumparam o tableta?11/10/2012Tablete cu sisteme de operare Android, iOS, Windows dar si smartphone-uri!03/10/2012Angajatul lunii septembrie 201202/10/2012Angajat nou Camscape ...02/10/2012Promotie antivirus avast Octombrie 201201/10/2012Distribuitor autorizat Kaspersky Lab Romania28/09/2012Parteneriate Adobe si Apple28/09/2012Lansare itkb.ro - IT knowledge base05/09/2012Angajatul lunii august 2012
camscape logo white © 1996 - 2017 Camscape Services SRL
All rights reserved

Compania | Contact | blog
CAMSCAPE ISO 9001 - 27001 ISO 9001:2008
ISO/IEC 27001:2013
Servicii IT
click2call
solicita suport camscape
security feeds
close Serviciul click2call este disponibil de luni pana vineri intre orele 9 - 18
close
Numele dvs. *
Email *
Telefon
Compania
Problema semnalata *
* campuri obligatorii