在RedHat系統(tǒng)上修復(fù)可能潛在的bash漏洞的方法

2020-07-08 12:51:57

字體：大中小

供稿：網(wǎng)友

Bash是用于控制Linux計(jì)算機(jī)命令提示符的軟件。網(wǎng)絡(luò)安全專家表示，黑客可以利用Bash中的一個(gè)安全漏洞，對(duì)目標(biāo)計(jì)算機(jī)系統(tǒng)進(jìn)行完全控制。

網(wǎng)絡(luò)安全公司Trail of Bits的首席執(zhí)行官丹·吉多(Dan Guido)指出：“與Heartbleed”相比，后者只允許黑客窺探計(jì)算機(jī)，但不會(huì)讓黑客獲得計(jì)算機(jī)的控制權(quán)。”

他說(shuō)：“利用Bash漏洞的方法也簡(jiǎn)單得多，你可以直接剪切和粘貼一行軟件代碼，就能取得很好的效果。”

吉多還表示，他正考慮將自己公司非必要的服務(wù)器斷網(wǎng)，以保護(hù)他們不會(huì)受到Bash漏洞的攻擊，直到他能夠修補(bǔ)這一漏洞為止。

網(wǎng)絡(luò)安全公司Rapid7的工程經(jīng)理托德·比爾茲利（Tod Beardsley）則警告稱，Bash漏洞的嚴(yán)重程度被評(píng)為10級(jí)，意味著它具有最大的影響力，而其利用的難度被評(píng)為“低”級(jí)，意味著黑客比較容易地利用其發(fā)動(dòng)網(wǎng)絡(luò)攻擊。

比爾茲利稱：“利用這個(gè)漏洞，攻擊者可能會(huì)接管計(jì)算機(jī)的整個(gè)操作系統(tǒng)，得以訪問(wèn)機(jī)密信息，并對(duì)系統(tǒng)進(jìn)行更改等等。任何人的計(jì)算機(jī)系統(tǒng)，如果使用了Bash軟件，都需要立即打上補(bǔ)丁。”

well...讓我們來(lái)看一下RedHat系統(tǒng)上的修復(fù)方法：
1、確認(rèn)漏洞是否存在：

復(fù)制代碼

代碼如下:

# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test

2、修復(fù)辦法：
如果是Redhat或CentOS系統(tǒng)，直接執(zhí)行如下命令即可：

復(fù)制代碼

代碼如下:

yum -y update bash

然后重新執(zhí)行上述測(cè)試命令，如果提示如下：

復(fù)制代碼

代碼如下:

# env x='() { :;}; echo vulnerable' bash -c "