Nerd - Agorà system security team

[Tetsujin]

Originally Posted by Goran

Se ti risponde con

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
hello

si.

Prova con questo:

env X='() { (a)=>\' bash -c "echo date"; cat echo


Se risponde con "date" o con la data effettiva.

Edit:

avevo copincollato la versione errata bash al posto di sh

ho aggiornato bash su debian wheezy poco fa, con quest'ultima mi riporta:

bash: X: line 1: syntax error near unexpected token `='
bash: X: line 1: `'
bash: error importing function definition for `X'
Thu Sep 25 12:00:59 CEST 2014

devo preoccuparmi?

[joyrex]

Originally Posted by Tetsujin

devo preoccuparmi?

si

[Tetsujin]

bon, nel culo a bash, cambio shell allora

[tennents]

Originally Posted by GnR!

Ok mi rispondono tutti i server con la data di oggi.

Bene.

idem
tutti.

posso bestemmiare forte

[Goran]

Originally Posted by GnR!

Ok mi rispondono tutti i server con la data di oggi.

Bene.

Originally Posted by tennents

idem
tutti.

posso bestemmiare forte

Aggiornate Bash con l'ultima patch se non lo avete ancora fatto, non risolve completamente la vulnerabilità (il secondo test che ho postato continua a funzionare) ma è già qualcosa.
Mi aspetto che esca una seconda patch nel giro di pochissimo.

Questo per i server (debian, ubuntu, redhat, etc), per OSX e tutto il resto, soccazzi.

[trepz]

Originally Posted by Goran

OFF TOPIC:

Un più stronzo, non tutte le versioni di bash patchate lo sono anche per questo:

env X='() { (a)=>\' bash -c "echo date"; cat echo

Se risponde in fondo con la data odierna, è vulnerabile.

Fuck! Debian 7.6 here, vulnerabile e ho appena fatto tutti gli aggiornamenti di sicurezza.

split?

[Goran]

Originally Posted by impossible love

Per mettere una pezza al momento su OSX:
http://apple.stackexchange.com/quest...and-cve-2014-7

Ubuntu/Debian:
sudo apt-get update && sudo apt-get upgrade
e fate un reboot

Non credo sia la pezza definitiva ma meglio di niente

Originally Posted by trepz

Fuck! Debian 7.6 here, vulnerabile e ho appena fatto tutti gli aggiornamenti di sicurezza.

This.

La patch rilasciata non corregge completamente l'errore.

[joyrex]

Originally Posted by ARDO'

un pò di merdina me l'hai fatta venire adesso
anche se capirò 1/500 del reale potenziale del problema

il potenziale del problema è che bash è la shell più diffusa ed è sostanzialmente su qualsiasi sistema unix

per farti capire il vulnerability score è il massimo su tutti i fronti, in confronto heartbleed è una cacatina

non è ancora famoso come heartbleed perché ancora i deficienti dei media non hanno trovato un modo per spiegarlo

Originally Posted by trepz

Fuck! Debian 7.6 here, vulnerabile e ho appena fatto tutti gli aggiornamenti di sicurezza.

split?

non sarebbe brutto avere un thread sulla security in generale da qualche parte

[joyrex]

Originally Posted by [NiGhTmArE]

mi sfugge un po' come può essere utilizzato da remoto

CGI & co o qualsiasi cosa che invoca bash dietro le quinte




comunque questo finora è uno degli articoli migliori che c'è in giro: http://www.troyhunt.com/2014/09/ever...now-about.html

(anche se incompleto)

[tennents]

Originally Posted by Goran

Aggiornate Bash con l'ultima patch se non lo avete ancora fatto, non risolve completamente la vulnerabilità (il secondo test che ho postato continua a funzionare) ma è già qualcosa.
Mi aspetto che esca una seconda patch nel giro di pochissimo.

Questo per i server (debian, ubuntu, redhat, etc), per OSX e tutto il resto, soccazzi.

la prima non da problemi, la seconda si...

per star sereno mi sono appena trasferito in locale le immagini dei dischi delle macchine virtuali... grazie fastweb

[joyrex]

Ah, giusto per farvi stare tutti tranquilli, ci sono già nmila scanner che stanno sondando la rete, stanotte c'erano gli alert che sembravano l'albero di natale di rockfeller center

[Tetsujin]

Originally Posted by impossible love

Ubuntu/Debian:
sudo apt-get update && sudo apt-get upgrade
e fate un reboot

dopo l'upgrade il reboot non serve, viene sostituito /bin/bash al volo

sembra che sh ne sia immune comunque

[joyrex]

Originally Posted by Tetsujin

dopo l'upgrade il reboot non serve, viene sostituito /bin/bash al volo

sembra che sh ne sia immune comunque

sh è immune e confermo, fare reboot è completamente inutile

[Mondra]

Uno split sulla sicurezza?

[trepz]

Sono questi i momenti in cui sono felice di avere messo pfSense (FreeBSD) sul mio fw quest'estate.