Bash漏洞检测及解决方案

作者阿里云代理 文章分类 分类:云 知 识 库 阅读次数 已被围观
Bash漏洞检测及解决方案

一、检测方法
1、redhat、centos
 
运行命令:$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
 
 
 
2.debian、ubuntu
运行命令:$ sudo   env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
 
如果返回以下内容:则请尽快升级。
vulnerable
this is test
 
二、解决方案--升级bash
1、redhat、centos
运行:
#yum   clean  all
#yum   -y  update  bash
 
2.debian、ubuntu
运行:
$sudo   apt-get  update
$sudo   apt-get  upgrade
 
最后测试(以ubuntu为例):
test@bogon:~$ sudo env x="() { :;}; echo vulnerable" bash -c "echo this is test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is test
 
返回以上内容表示已升级成功
 
本公司销售:阿里云、腾讯云、百度云、天翼云、金山大米云、金山企业云盘!可签订合同,开具发票。
?