Onderwerp: Nieuws - Bash-kwetsbaarheid laat aanvaller code uitvoeren op Linux en OS X

Door Joost Schellevis, woensdag 24 september 2014 20:45, reacties: 53, views: 6.024 • FeedbackSubmitter: staatsgeheim
Een kwetsbaarheid laat aanvallers code injecteren in de Bash-shell, die door OS X, vrijwel alle Linux-distributies en BSD-varianten wordt gebruikt. Daardoor zou een aanvaller bijvoorbeeld via een kwetsbaar cgi-script zijn eigen code op een systeem kunnen uitvoeren.

Source: tweakers.net

Kwestie van updaten, he

# env x='() { :;}; echo kwetsbaar' bash -c "echo dit is een test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
dit is een test

Voor cPanel is er al een mooie standaard attack vector aanwezig.

A common attack vector for cpanel installations will be /cgi-sys/defaultwebpage.cgi on the hostname.domain.tld of every installation.
We might see a new worm crawling the internet with this bug soon.

Updaten is echt voor iedereen essentieel.