shellshock と sudo - hogehoge @teramako

テクノロジーカテゴリーの変更を依頼記事元:

teramako.hatenadiary.org

17 usersがブックマークコメント

shellshock と sudo - hogehoge @teramako

CVE-2014-6271を発端とする bash の脆弱性、いわゆる ShellShock って呼ばれている奴。環境変数に仕込ん... CVE-2014-6271を発端とする bash の脆弱性、いわゆる ShellShock って呼ばれている奴。環境変数に仕込んだ任意のコマンドを実行できてしまうってことから、CGI との組み合わせが取り沙汰されている。その頃 sudo の設定の勉強をしていたので、ふと気になったのが、sudoの設定で環境変数を持ち越して使用することができる env_keep の設定。sudo で root としてbashを実行させれば、任意のコマンドを特権昇格して実行できちゃうんじゃ？というもの。早速試してみた。普通に実行したもの $ export ORACLE_SID='() { :;}; echo Vulnerability !!!' $ cat /usr/local/bin/testcmd #!/bin/bash -x id printenv ORACLE_SID $ /usr/local/

kazuhooku 特権ユーザが実行するコマンドを置き換えられてしまうというのが問題だったんだから、PATHのサニタイズ同様sudo側での修正で良かったのでは＞「bashの問題をsudoが肩代わりして修正してしまい」

2014/09/30 リンク

causeless "@hasegawayosuke shellshock と sudo - hogehoge @teramako 「2004年にはCVE-2004-1051として報告＆修正」「bashの問題をsudoが肩代わりして修正してしまい、bash側は放置、という印象を受ける…" via https://twitter.com/hasegawayosuke/status/516746059867893760