DNSを悪用ã—ã¦è„†å¼±æ€§ã€ŒShellshockã€ã‚’攻撃ã™ã‚‹æ‰‹æ³•ç™ºè¦‹ - Full Disclosurebashã®ã‚»ã‚ュリティ脆弱性(通称:Shellshock)ã®å½±éŸ¿ã¯ã„ã¾ã ã¨ã©ã¾ã‚‹ã“ã¨ãªãã€ã•ã‚‰ã«åºƒãŒã‚Šã‚’見ã›ã¦ã„る。ã“ã®è„†å¼±æ€§ã‚’攻撃ã™ã‚‹æ‰‹æ³•ã¨ã—ã¦ã™ã§ã«HTTPã‚„DHCPãŒçŸ¥ã‚‰ã‚Œã¦ã„ã‚‹ãŒã€æ–°ãŸã«DNSã®é€†å¼•ãを利用ã™ã‚‹æ–¹æ³•ãŒç™ºè¦‹ã•ã‚ŒãŸã€‚ã•ã¾ã–ã¾ãªãƒ¡ãƒ‡ã‚£ã‚¢ã§å ±é“ã•ã‚Œã¦ã„ã‚‹ãŒã€ä¾‹ãˆã°Full Disclosureã«æŽ²è¼‰ã•ã‚ŒãŸã€ŒFull Disclosure: CVE-2014-3671: DNS Reverse Lookup as a vector for the Bash vulnerability (CVE-2014-6271 et.al.)ã€ãªã©ãŒèˆˆå‘³æ·±ã„。スレッドã§ã€ã“ã®å•é¡Œã«ã¤ã„ã¦è©³ã—ã解説ã•ã‚Œã¦ã„る。 DNSã®é€†å¼•ãã®çµæžœã¨ã—ã¦ã€Œ() { :;}; echo CVE-2014-6271, CVE-201407169, RDNSã€ã¨ã„ã£ãŸShellshockを悪用ã™ã‚‹æ–‡å—列を返ã™ã‚ˆã†
「ShellShockã€ã¯å…¬å¼ãƒ‘ッãƒã§ã¯ä¸å分ã€JPCERT/CCãŒè¿½åŠ ã®æ³¨æ„å–šèµ·
ShellShockãŒCGIã«åŠã¼ã™å½±éŸ¿ã‚’å°‘ã—éŽå¤§è©•ä¾¡ã—ã¦ã„ãŸã‹ã‚‚ - Qiita
Linuxアプライアンス類もBash脆弱性対ç–ã‚’ - .@sknn's tumblr.
ウェブアプリã«ãŠã‘ã‚‹Bash脆弱性ã®å³æ»æ¡ä»¶ #ShellShock - ã‚ã‚‚ãŠãã°
Debian squeezeã§ShellShock対ç–
CVE-2014-6271ã®bashã®è„†å¼±æ€§ã«å¯¾å¿œã™ã‚‹æ–¹æ³• - Qiita
{{#tags}}- {{label}}
{{/tags}}