Шта је Схеллсхоцк рањивост?

Схеллсхоцк је скупни назив за низ безбедносних проблема за Линук у басх љусци. Басх је подразумевани терминал у многим Линук дистрибуцијама, што је значило да су ефекти грешака били посебно распрострањени.

Напомена: Рањивост није утицала на Виндовс системе јер Виндовс не користи Басх шкољку.

У септембру 2014, Стефан Шазелас, истраживач безбедности, открио је први проблем у Басху и приватно га пријавио особи која одржава Басх. Радио је са програмером одговорним за одржавање Басх-а и развијена је закрпа која је решила проблем. Када је закрпа објављена и доступна за преузимање, природа грешке је објављена у јавности крајем септембра.

У року од неколико сати од објаве грешке, она је експлоатисана у дивљини и у року од једног дана већ су постојали ботнетови засновани на експлоатацији који су коришћени за извођење ДДОС напада и скенирања рањивости. Иако је закрпа већ била доступна, људи нису могли да је примене довољно брзо да избегну налет експлоатације.

У наредних неколико дана идентификовано је још пет повезаних рањивости. Поново су закрпе брзо развијене и објављене, али упркос активној експлоатацији, ажурирања и даље нису нужно примењена одмах или чак доступна одмах у свим случајевима, што је довело до више компромитованих машина.

Рањивости су произашле из разних вектора, укључујући и нетачно руковање системским позивима веб сервера заснованим на ЦГИ. ОпенССХ сервер је дозволио подизање привилегија са ограничене љуске на неограничену љуску. Злонамерни ДХЦП сервери су били у могућности да изврше код на рањивим ДХЦП клијентима. Приликом обраде порука, Кмаил је дозволио експлоатацију. ИБМ ХМЦ ограничена љуска би се могла искористити за приступ пуној басх љусци.

Због широко распрострањене природе грешке, као и озбиљности рањивости и навале експлоатације, Схеллсхоцк се често пореди са „Хеартблеедом“. Хеартблеед је била рањивост у ОпенССЛ-у која је пропуштала садржај меморије без икакве интеракције корисника.


Leave a Comment

🚀 Коначно решење: Савладајте упозорење о нападу HSTS-а на Microsoft Edge 2026. године – Нема више блокада!

🚀 Коначно решење: Савладајте упозорење о нападу HSTS-а на Microsoft Edge 2026. године – Нема више блокада!

Уморни сте од фрустрирајућег упозорења о нападу на Microsoft Edge HSTS? Добијте тренутна, проверена решења за 2026. годину. Корак-по-корак водич за брисање HSTS грешака, враћање безбедног прегледања и поновно слободно прегледавање!

🚀 Поправите грешку „Мајкрософт Еџ се није правилно искључио“: 7 доказаних корака за трајно заустављање падова система!

🚀 Поправите грешку „Мајкрософт Еџ се није правилно искључио“: 7 доказаних корака за трајно заустављање падова система!

Уморни сте од досадне грешке „Microsoft Edge се није правилно искључио“? Добијте тренутна решења помоћу овог водича корак по корак. Брза решења за кориснике Windows-а за враћање глатког прегледања. Ажурирано за најновије верзије Edge-а.

Поправите грешку „Датотека Microsoft Edge није пронађена“ у програму Windows Explorer: Доказана решења која функционишу!

Поправите грешку „Датотека Microsoft Edge није пронађена“ у програму Windows Explorer: Доказана решења која функционишу!

Уморни сте од фрустрирајуће грешке „Датотека није пронађена у Microsoft Edge-у“ у Windows Explorer-у? Пратите наш водич корак по корак са најновијим решењима да бисте је брзо решили и вратили беспрекоран приступ датотекама. Нису потребне техничке вештине!

🚀 Ултимативни водич: Како потпуно избрисати историју, кеш меморију и колачиће у програму Microsoft Edge за неколико минута

🚀 Ултимативни водич: Како потпуно избрисати историју, кеш меморију и колачиће у програму Microsoft Edge за неколико минута

Откријте једноставне, корак-по-корак методе за потпуно брисање историје, кеша и колачића у Microsoft Edge-у. Повећајте приватност, убрзајте прегледач и ослободите простор без напора уз наш проверени водич. Ради на Windows-у, Mac-у и још много тога!

🚀 Тренутно решите грешку „Microsoft Edge TPM атестација није подржана“ – проверени водич за 2026. годину

🚀 Тренутно решите грешку „Microsoft Edge TPM атестација није подржана“ – проверени водич за 2026. годину

Заглављени сте са проблемом да Microsoft Edge TPM атестација није подржана? Добијте корак-по-корак решења да бисте брзо омогућили TPM атестацију. Решите грешке за Windows Hello, FIDO2 и безбедно прегледање већ данас!

🚀 Поправите грешку 0x204 у програму Microsoft Edge Remote Desktop за неколико минута – проверени водич корак по корак

🚀 Поправите грешку 0x204 у програму Microsoft Edge Remote Desktop за неколико минута – проверени водич корак по корак

Уморни сте од фрустрирајуће грешке 0x204 у програму Microsoft Edge Remote Desktop која блокира ваше удаљене сесије? Пратите наша стручна, ажурирана решења да бисте је брзо решили и вратили беспрекорну везу. Ради на најновијим верзијама програма Edge!

Мастер профили у Microsoft Edge-у: Врхунски водич за управљање више профила и беспрекорну синхронизацију

Мастер профили у Microsoft Edge-у: Врхунски водич за управљање више профила и беспрекорну синхронизацију

Откријте како да без напора управљате вишеструким профилима у Microsoft Edge-у и синхронизујете их на различитим уређајима. Корак-по-корак водич за креирање, пребацивање и оптимизацију профила за посао, личну употребу и још много тога – повећајте продуктивност већ данас!

🚀 Решите грешке у вези са приватношћу и проблеме са сертификатима у програму Microsoft Edge за неколико минута: Проверени водич за 2026. годину

🚀 Решите грешке у вези са приватношћу и проблеме са сертификатима у програму Microsoft Edge за неколико минута: Проверени водич за 2026. годину

Имате проблема са грешкама у приватности и сертификатима у програму Microsoft Edge? Откријте корак-по-корак решења за враћање безбедног прегледања. Обришите кеш меморију, ажурирајте сертификате и још много тога за тренутне резултате.

Поправите грешку „Edge Clock Behind“ на Windows 11: Доказана решења која делују одмах!

Поправите грешку „Edge Clock Behind“ на Windows 11: Доказана решења која делују одмах!

Имате проблема са грешком „Сат иза прегледача Edge“ на оперативном систему Windows 11? Добијте корак-по-корак решења за синхронизацију сата, ресетовање Edge-а и враћање глатког прегледања. Брза и поуздана решења за сурфовање без фрустрација.

🚀 Ултимативни водич: Како потпуно очистити преостале датотеке из Microsoft Edge-а након брисања

🚀 Ултимативни водич: Како потпуно очистити преостале датотеке из Microsoft Edge-а након брисања

Откријте проверене кораке за чишћење преосталих датотека у програму Microsoft Edge након уклањања. Ослободите простор, повећајте брзину рачунара и уклоните остатке за оптималне перформансе. Унутра се налази водич корак по корак!