shellshock-commandd

 

Shellshock başlığı altındaki toplam açıklık sayısı 6’ya ulaştı, bunlar;

CVE-2014-6271,

Orjinal ilk bulunan shellshock açığı, 14 Eylül 2014 tarihinde Stephane Schazelas tarafından bulundu,

24/25 Eylül 2014 tarihinde duyurularak yamandı,

Test String;

CVE-2014-7169,

İlk açıklıktan sonraki yamayı bypass eden ikinci açıklık,

25 Eylül 2014 tarihinde Tavis Ormandy tarafından bulundu ve 26 Eylül 2014 tarihinde yamandı,

Test String;

 

 CVE-2014-7186

Florian Weimer tarafından 25 Eylül 2014 tarihinde keşfedildi,

Test String;

 CVE-2014-7187

Florian Weimer tarafından 25 Eylül 2014 tarihinde keşfedildi,

Test String;

 

CVE-2014-6277
CVE-2014-6278

Michal Zalewsi tarafından keşfedildi.
Açık tampon taşmasına neden olmakta.

http://lcamtuf.blogspot.com

Bunlardan CVE-2014-6271 ve CVE-2014-7169 majör (ve orjinal) açıklıklar, diğerleri syntax yapısının değiştirilmesi ile ortaya çıkmakta.

Bu açıklık, özellikle “CGI” üzerinden çalışan web servislerini hedefleyen IRC bot’larının faydalanacağı düşünülmekte.

Bash ile ilgili güncellemeleri takip etmenizde fayda var…

Kaynak: SANS

STANDART REFERANS: ISO 27001:2013

A.9.1.1
A.12.2.1
A.12.4.1
A.12.4.3
A.14.2.1
A.14.2.2
A.14.2.4
A.14.2.5
A.14.2.8