Mi az a Shellshock sebezhetőség?

A Shellshock egy sor Linux biztonsági probléma gyűjtőneve a bash shellben. A Bash sok Linux disztribúció alapértelmezett terminálja, ami azt jelentette, hogy a hibák hatásai különösen elterjedtek.

Megjegyzés: A biztonsági rés nem érintette a Windows rendszereket, mivel a Windows nem használja a Bash shellt.

2014 szeptemberében Stéphane Chazelas biztonsági kutató fedezte fel az első problémát a Bashban, és privátban jelentette a Bash-t fenntartó személynek. Együttműködött a Bash karbantartásáért felelős fejlesztővel, és egy javítást fejlesztettek ki, amely megoldotta a problémát. Amint a javítás megjelent és letölthető volt, a hiba jellegét szeptember végén hozták nyilvánosságra.

A hiba bejelentése után néhány órán belül a vadonban kiaknázták, és egy napon belül már léteztek a kizsákmányoláson alapuló botnetek, amelyeket DDOS támadások végrehajtására és sebezhetőségi vizsgálatokra használtak. Annak ellenére, hogy egy javítás már elérhető volt, az emberek nem tudták elég gyorsan telepíteni, hogy elkerüljék a rohanó kizsákmányolást.

A következő néhány nap során további öt kapcsolódó biztonsági rést azonosítottak. Ismét gyorsan kifejlesztették és kiadták a javításokat, de az aktív kihasználás ellenére a frissítések még mindig nem feltétlenül kerültek azonnali alkalmazásra, sőt nem is minden esetben azonnal elérhetők, ami több kompromittált géphez vezetett.

A sérülékenységek számos vektorból származtak, köztük a CGI-alapú webszerver-rendszerhívásokból, amelyeket helytelenül kezeltek. Az OpenSSH-kiszolgáló lehetővé tette a jogosultságok felemelését egy korlátozott shell helyett egy korlátlan shellre. A rosszindulatú DHCP-kiszolgálók kódot tudtak futtatni a sebezhető DHCP-klienseken. Az üzenetek feldolgozásakor a Qmail engedélyezte a kihasználást. Az IBM HMC korlátozott shell kihasználható teljes bash shell elérésére.

A hiba széles körben elterjedt jellege, valamint a sebezhetőségek súlyossága és a rohanó kihasználás miatt a Shellshockot gyakran a „Heartbleed”-hez hasonlítják. A Heartbleed az OpenSSL biztonsági rése volt, amely felhasználói beavatkozás nélkül kiszivárogtatta a memória tartalmát.