AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

漏洞预警 GNU Bash 本地命令执行漏洞

2017-06-07 1399
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

近期历史悠久的 GNU Bash 爆出了一个高危漏洞，Bash < 4.4 版本存在安全漏洞，通过构造的 SHELLOPTS、PS4 环境变量，本地用户利用此漏洞可用 root 权限执行任意命令。

官方 CVSS V3 评级为 High，属于高危漏洞，预测当前 90% 以上的 Linux 用户都会受到影响。

http://www.openwall.com/lists/oss-security/2016/09/26/9

小编测试了一下，100% 命中：image

文章转载自 开源中国社区 [http://www.oschina.net]

文章标签：
Linux
安全
Shell
关键词：
Bash命令
GNU命令
gnu Bash漏洞
GNU漏洞
Bash漏洞
boxti
目录
相关文章
Yeats_Liao
|
7月前
|
Linux Shell Windows
4：Bash shell命令-步入Linux的现代方法
4：Bash shell命令-步入Linux的现代方法
Yeats_Liao
99 0
No8g攻城狮
|
关系型数据库 MySQL Shell
【Linux命令】-bash: mysql: command not found
【Linux命令】-bash: mysql: command not found
No8g攻城狮
140 0
游客mldfis24krfue
|
4月前
|
Kubernetes Shell Docker
在K8S中，如果容器没有bash命令，如何进⼊容器排查问题？
在K8S中，如果容器没有bash命令，如何进⼊容器排查问题？
游客mldfis24krfue
173 0
星河造梦坊丨程序开发
|
4月前
|
缓存 Shell 开发工具
Git Bash⭐一、安装软件，与Git Bash基础命令
Git Bash⭐一、安装软件，与Git Bash基础命令
星河造梦坊丨程序开发
49 4
游客mldfis24krfue
|
4月前
|
Shell Linux
在Linux中，哪⼀个bash内置命令能够进行数学运算?
在Linux中，哪⼀个bash内置命令能够进行数学运算?
游客mldfis24krfue
92 0
游客mldfis24krfue
|
4月前
|
缓存 Shell Linux
在Linux中，bash shell 中的 hash 命令有什么作用?
在Linux中，bash shell 中的 hash 命令有什么作用?
游客mldfis24krfue
56 0
wljslmz
|
4月前
|
存储 Shell
Bash 脚本中的 `hash` 命令
【8月更文挑战第19天】
wljslmz
34 0
hnrk7epeorhrk
|
6月前
|
Unix Shell Linux
技术经验分享：Bash脚本命令使用详解
技术经验分享：Bash脚本命令使用详解
hnrk7epeorhrk
47 0
泡沫o0
|
7月前
|
NoSQL 编译器 vr&ar
GNU objcopy命令的探索:（转换二进制文件）
GNU objcopy命令的探索:（转换二进制文件）
泡沫o0
353 1
jianz123
|
7月前
|
Shell
shell 命令（一）概述【别名、 bash重定向 、定义变量】
shell 命令（一）概述【别名、 bash重定向 、定义变量】
jianz123
60 0