从品牌网站建设到网络营销策划,从策略到执行的一站式服务
Bash安全漏洞——通过专门制作的环境变量注入漏洞
创新互联从2013年成立,是专业互联网技术服务公司,拥有项目成都做网站、成都网站建设网站策划,项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命,1280元汶上做网站,已为上家服务,为汶上各地企业和个人服务,联系电话:18980820575
2014-09-25,早上,看到群上和红帽的网站上出现bash的安全漏洞,所以要赶快升级bash的版本。
新版本:确保了,不允许在命令结束后,执行一个bash函数。
测试漏洞:
[root@ ~]# env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test |
如出现上面问题,则新需要更新bash。
更新bash:
yum update bash -y |
测试是否存在漏洞:
[root@ ~]# env x='() { :;}; echo vulnerable' bash -c "echo this is a test" bash: warning: x: ignoring function definition attempt bash: error importing function definition for `x' this is a test |
如果显示如上,表示已经修补了漏洞。
目前使用bash的多线程脚本,更新了100+的服务器了。
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图