脆弱性「Shellshockã€ã‚’利用ã—ãŸæ–°ãŸãªæ”»æ’ƒã‚’確èªã€‚SMTPサーãƒã‚’狙ㆠ|トレンドマイクãƒã§ã¯ã€Linux ãªã©ã§ä½¿ç”¨ã•ã‚Œã‚‹ã‚ªãƒ¼ãƒ—ンソースプãƒã‚°ãƒ©ãƒ 「Bourne Again shell（bash）ã€ã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ã€ŒShellshockã€ã‚’利用ã—㦠Simple Mail Transfer Protocol（SMTP）サーãƒã‚’ç‹™ã†æ–°ãŸãªæ”»æ’ƒã‚’確èªã—ã¾ã—ãŸã€‚エクスプãƒã‚¤ãƒˆã‚³ãƒ¼ãƒ‰ã‚’侵入ã•ã›ã‚‹ãŸã‚ã«æ”»æ’ƒè€…㯠Eメールを利用ã—ã¾ã—ãŸã€‚脆弱性を抱ãˆã‚‹ SMTPサーãƒä¸Šã§ã“ã®ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã‚‹ã¨ã€ã€ŒJST Perl IrcBotã€ã¨ã—ã¦çŸ¥ã‚‰ã‚Œã‚‹ Internet Relay Chat （IRC）ボットãŒãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã•ã‚Œã€å®Ÿè¡Œã•ã‚Œã¾ã™ã€‚実行後ã«ã€ã“ã® IRC ボットã¯è‡ªèº«ã‚’削除ã—ã¾ã™ãŒã€ã“ã‚Œã¯ç›£è¦–ã‹ã‚‰é€ƒã‚Œæ¤œå‡ºã‚’回é¿ã™ã‚‹ãŸã‚ã¨è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ 図1 ã¯ã€ã“ã®æ”»æ’ƒã®æ‰‹é †ã‚’表ã—ãŸã‚‚ã®ã§ã™ã€‚ 攻撃者ã¯ã€ã€Œä»¶åã€ã€Œé€ä¿¡è€…ã€ã€Œå®›å…ˆã€ã€ŒCCã€ã®æ¬„ã«è„†å¼±æ€§ã€ŒShellshock
脆弱性ã®è¦‹ã¤ã‘方（åˆå¿ƒè€…å‘ã‘脆弱性検査入門）
ç§ãŒå®Ÿè·µã—ã¦ã„るガンã®æ´»æ€§åº¦ã‚’抑ãˆã‚‹ï¼“ã¤ã®æ–¹æ³•
ã•ã£ãã‚Šç†è§£ã™ã‚‹PHP 5.5ã®è¨€èªžä»•æ§˜ã¨ã€Œã„ã„æ„Ÿã˜ã€ã®ä½¿ã„æ–¹
日経ウーマンオンライン
{{#tags}}- {{label}}
{{/tags}}