Comment tester si mon serveur est vulnérable au bug ShellShock ?

Exportez une variable d'environnement spécialement conçue qui sera évaluée automatiquement par les versions vulnérables de Bash :

$ export testbug='() { :;}; echo VULNERABLE'

Exécutez maintenant un simple écho pour voir si Bash évalue le code dans $testbug même si vous n'avez pas utilisé cette variable vous-même :

$ bash -c "echo Hello"
VULNERABLE
Hello

S'il affiche la chaîne "VULNERABLE", la réponse est évidente. Sinon, vous n'avez pas à vous inquiéter et votre version corrigée de Bash est OK.

Veuillez noter que plusieurs correctifs ont été publiés par les principales distributions Linux et que, parfois, ils ne corrigent pas complètement la vulnérabilité. Continuez à consulter les avis de sécurité et le Entrée CVE pour ce bug.

J'ai écrit un utilitaire CLI appelé ShellShocker pour tester les vulnérabilités de votre serveur web sur les CGI scripts. Pour tester votre site, vous exécuteriez :

python shellshocker.py <your-server-address>/<cgi-script-path>

c'est-à-dire

python shellshocker.py http://example.com/cgi-bin/possibly-vulnerable-script.cgi

EDIT : cet utilitaire a été supprimé, désolé :'(

ShellShock est pratiquement une conjonction de plusieurs vulnérabilités de bash y en ce moment il y a aussi un malware qui exploite cette vulnérabilité donc ShellShock peut être un problème qui est toujours ouvert, il y a un fil de discussion avec des mises à jour de RedHat au sujet de ce problème. .

Redhat recommande ce qui suit :

Exécutez la commande :

$ env 'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echo vulnerable' bash -c "echo test"

Si la sortie est :

$ env 'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echo vulnerable' bash -c "echo test"
vulnerable
bash: BASH_FUNC_x(): line 0: syntax error near unexpected token `)'
bash: BASH_FUNC_x(): line 0: `BASH_FUNC_x() () { :;}; echo vulnerable'
bash: error importing function definition for `BASH_FUNC_x'
test

vous n'avez pas de solution.

Si la sortie est :

$ env 'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echo vulnerable' bash -c "echo test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
bash: error importing function definition for `BASH_FUNC_x()'
test

vous avez CVE-2014-6271 fixer

Si votre sortie est :

$ env 'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echo vulnerable' bash -c "echo test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `BASH_FUNC_x'
test

vous n'êtes pas vulnérable.

L'autre partie de la vérification de ShellShock est la vérification de la vulnérabilité CVE-2014-7169 qui garantit que le système est protégé contre le problème de création de fichiers. Pour tester si votre version de Bash est vulnérable à CVE-2014-7169, exécutez la commande suivante :

$ cd /tmp; rm -f /tmp/echo; env 'x=() { (a)=>\' bash -c "echo date"; cat /tmp/echo
bash: x: line 1: syntax error near unexpected token `='
bash: x: line 1: `'
bash: error importing function definition for `x'
Fri Sep 26 11:49:58 GMT 2014

Si votre système est vulnérable, l'heure et la date s'afficheront et le fichier /tmp/echo sera créé.

Si votre système n'est pas vulnérable, vous verrez un message similaire à celui-ci :

$ cd /tmp; rm -f /tmp/echo; env 'x=() { (a)=>\' bash -c "echo date"; cat /tmp/echo
date
cat: /tmp/echo: No such file or directory

Vous pouvez soumettre votre URL CGI à ce test en ligne :

http://shellshock.iecra.org