Bash漏洞检测及解决方案

08月 23 2017

分类：云知识库11 阅读次数

已被围观 11次

Bash漏洞检测及解决方案

一、检测方法

1、redhat、centos

运行命令：$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

2.debian、ubuntu

运行命令：$ sudo env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

如果返回以下内容：则请尽快升级。

vulnerable

this is test

二、解决方案--升级bash

1、redhat、centos

运行：

#yum clean all

#yum -y update bash

2.debian、ubuntu

运行：

$sudo apt-get update

$sudo apt-get upgrade

最后测试（以ubuntu为例）：

test@bogon:~$ sudo env x="() { :;}; echo vulnerable" bash -c "echo this is test"

bash: warning: x: ignoring function definition attempt

bash: error importing function definition for `x'

this is test

返回以上内容表示已升级成功

本公司销售：阿里云、腾讯云、百度云、天翼云、金山大米云、金山企业云盘！可签订合同，开具发票。