Shellshock (softwarebug)

Het logo van Shellshock, vergelijkbaar met het Heartbleed-logo

Shellshock ook bekend als Bashdoor of CVE-2014-6271[1], is een familie van softwarebugs in de Unix Bash shell. De bug was bekendgemaakt op 24 september 2014. Gezien de omvang wordt een vergelijking gemaakt met de bug Heartbleed.[1][2]

Achtergrond

De kwetsbaarheid van Shellshock is dat, in getroffen versies van Bash, code kan worden geïnjecteerd. Dit gebeurt door de "function export"-functie, die scripts in een actieve instantie van Bash kan delen met ondergeschikte instanties. Deze functie wordt uitgevoerd door het coderen van de scripts binnen een tabel die gedeeld wordt tussen de verschillende instanties, oftewel de omgevingsvariabelenlijst.

Gerapporteerde kwetsbaarheden

De onderhouder van Bash was op 12 september 2014 gewaarschuwd over de bug, hierna werd een patch uitgebracht. Enkele bedrijven waren al gewaarschuwd voordat de bug openbaar gemaakt werd op 24 september 2014. Na de patch waren er enkele andere kwetsbaarheden ontdekt.[1]

CVE-2014-6271

Deze versie van de bug bestond vanaf versie 1.13 tot versie 4.3 van Bash. De bug kan getest worden met het volgende commando:[3] 

env x='() { :;}; echo vulnerable' bash -c 'echo hello'

In systemen die kwetsbaar zijn zal het bovenstaande commando het woord "vulnerable" tonen.

CVE-2014-6277

Ontdekt door Michal Zalewski.[4][5] Deze kwetsbaarheid heeft met de interpretatie van functieomschrijvingen in omgevingsvariabelen door Bash te maken en kan zorgen voor een segmentatiefout.

CVE-2014-6278

Ook ontdekt door Michal Zalewski. Deze kwetsbaarheid heeft ook te maken met de interpretatie van functieomschrijvingen in omgevingsvariabelen door Bash.

CVE-2014-7169

Op dezelfde dag dat de oorspronkelijke kwetsbaarheid gepubliceerd was, ontdekte Tavis Ormandy een soortgelijke bug die getest kan worden met het volgende commando:[4] 

env X='() { (a)=>\' bash -c "echo date"; cat echo

Op een kwetsbaar systeem zal dit het commando "date" uitvoeren en de datum en tijd laten zien.

CVE-2014-7186

Deze bug, ontdekt door Florian Weimer en Todd Sabin[6] wordt veroorzaakt door een bufferoverloop in de Bash parser code. Een voorbeeld van de kwetsbaarheid gaat als volgt: 

bash -c 'true <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF' ||
echo "CVE-2014-7186 vulnerable, redir_stack"

Dit voorbeeld maakt gebruik van meerdere "<<EOF" verklaringen. Een kwetsbaar systeem zal de zin "CVE-2014-7186 vulnerable, redir_stack" echoën.

CVE-2014-7187

Ook gevonden door Florian Weimer, deze off-by-one error in de Bash parser code staat out-of-bounds geheugen toegang toe.

Read other articles:

The Space (theatre)

This article is about the theatre in London. For other theatres of the same name, see Space (disambiguation) § Venues. The SpaceLocationIsle of DogsLondon, E14United KingdomCoordinates51°29′32″N 0°01′27″W / 51.492158°N 0.024249°W / 51.492158; -0.024249Public transit MudchuteTypeArts venueSeating typeVariableCapacity60-145Opened1997; 27 years ago (1997)Websitespace.org.uk The Space is an arts space in Millwall on the Isle of Dogs, Lon...

 

 

Categoría Primera A

Liga BetPlay DimayorBadan yang mengaturDIMAYORNegaraLolombiaKonfederasiCONMEBOLDibentuk15 Agustus 1948; 75 tahun lalu (1948-08-15)Jumlah tim20Tingkat pada piramida1Degradasi keCategoría Primera BPiala domestikCopa ColombiaSuperliga ColombianaPiala internasionalCopa LibertadoresCopa SudamericanaJuara bertahan ligaMillonarios (gelar ke-16) (2023–I)Klub tersuksesAtlético Nacional(17 gelar)Penampilan terbanyakGabriel Berdugo (733)Pencetak gol terbanyakSergio Galván Rey (224)Televisi pen...

 

 

Head of the Class

American sitcom television series This article is about the sitcom. For the board game, see Go to the Head of the Class. This article is about the original series. For the revival, see Head of the Class (2021 TV series). This article describes a work or element of fiction in a primarily in-universe style. Please help rewrite it to explain the fiction more clearly and provide non-fictional perspective. (May 2018) (Learn how and when to remove this template message) Head of the ClassTitle cardG...

Five Stories (short story collection)

Five Stories 1956 p/b editionAuthorWilla CatherCountryUnited StatesLanguageEnglishGenre(historical fiction)PublisherVintage BooksPublication date1956Pages214 Five Stories is a collection of stories, published in 1956[1] by the Estate of Willa Cather, after the author's death. Several of these stories had been previously published in other collections. Contents This collection contains the following stories:[2] The Enchanted Bluff Tom Outland's Story Neighbour Rosicky The Best ...

 

 

Isle of Man Constabulary

Police service of the Isle of Man This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: Isle of Man Constabulary – news · newspapers · books · scholar · JSTOR (March 2023) (Learn how and when to remove this message) Isle of Man ConstabularyMeoiryn-Shee Ellan VanninAgency overviewFormedSeptember, 1863Annual budget�...

 

 

Optical fiber connector

Device used to join fiber optic strands in communication systems LC (top) and ST (bottom) optical fiber connectors, both with protective caps in place An optical fiber connector is a device used to link optical fibers, facilitating the efficient transmission of light signals. An optical fiber connector enables quicker connection and disconnection than splicing. They come in various types like SC, LC, ST, and MTP, each designed for specific applications. In all, about 100 different types of fi...

乌克兰总理

 烏克蘭總理Прем'єр-міністр України烏克蘭國徽現任杰尼斯·什米加尔自2020年3月4日任命者烏克蘭總統任期總統任命首任維托爾德·福金设立1991年11月后继职位無网站www.kmu.gov.ua/control/en/（英文） 乌克兰 乌克兰政府与政治系列条目 宪法 政府 总统 弗拉基米尔·泽连斯基 總統辦公室 国家安全与国防事务委员会 总统代表（英语：Representatives of the President of Ukraine） 总...

 

 

Peter Kreeft

American philosopher (born 1937) Peter KreeftBornPeter John Kreeft (1937-03-16) March 16, 1937 (age 87)[1][2]Paterson, New Jersey, U.S.EducationCalvin College (BA) Fordham University (MA, PhD)Era20th-century philosophyRegionWestern philosophySchoolChristian philosophyMain interestsChristian apologetics Kreeft redirects here. Not to be confused with Peter Kreeft (diver).Part of a series onCatholic philosophy  Aquinas, Scotus, and Ockham Ethics Cardinal virtues Ju...

 

 

Air Botswana

Air Botswana IATA ICAO Kode panggil BP BOT BOTSWANA Didirikan1972PenghubungBandar Udara Internasional Sir Seretse KhamaProgram penumpang setiaTeemane ClubAnak perusahaanNoneArmada5[1][2][3]Tujuan8[4]Perusahaan indukPemerintah BotswanaKantor pusatBandar Udara Internasional Sir Seretse Khama,Gaborone, BotswanaTokoh utamaAgnes Khunwana (Acting General Manager)Situs webwww.airbotswana.co.bw Air Botswana Corporation adalah maskapai penerbangan nasional milik negara ...

General manager (baseball)

Occupation on a baseball team In 1927, former umpire Billy Evans became the first person to hold a general manager title with a major-league team, the Cleveland Indians. In Major League Baseball, the general manager (GM) of a team typically controls player transactions and bears the primary responsibility on behalf of the ballclub during contract discussions with players. Roles and responsibilities The general manager is normally the person who hires and fires the coaching staff, including th...

 

 

Hackney South and Shoreditch (UK Parliament constituency)

Parliamentary constituency in the United Kingdom, 1974 onwards Hackney South and ShoreditchBorough constituencyfor the House of CommonsBoundary of Hackney South and Shoreditch in Greater LondonCountyGreater LondonElectorate75,197 (2023)[1]Current constituencyCreated1974 (1974)Member of ParliamentMeg Hillier (Labour Co-op)SeatsOneCreated fromShoreditch & Finsbury Hackney South and Shoreditch is a constituency[n 1] represented in the House of Commons of the UK Parliamen...

 

 

2015 Maldon District Council election

2015 UK local government election 2015 Maldon District Council election ← 2011 7 May 2015 2019 → All 31 seats to Maldon District Council16 seats needed for a majority   First party Second party   Party Conservative UKIP Seats won 28 1 Map showing the results of the 2015 Maldon District Council election The 2015 Maldon District Council election took place on 7 May to elect all members of Maldon District Council in Essex, England, the same day as the other 2...

Тропические и субтропические сухие широколиственные леса

Запрос «Сухие тропические леса» перенаправляется сюда. На эту тему нужно создать отдельную статью. Сухой лес в Пуэрто-Рико Тропические и субтропические сухие широколиственные леса (англ. Tropical and subtropical dry broadleaf forests) — один из 14 типов растительности по классификации �...

 

 

羽前国

令制国一覧 > 東山道 > 羽前国 羽前国の位置 羽前国（うぜんのくに）は、東北戦争終結直後に出羽国を分割し制定された、日本の地方区分の国の一つ。東山道に位置する。別称は羽後国とあわせて、または単独で羽州（うしゅう）。領域は現在の山形県のうち、飽海郡と酒田市北部（最上川以北）を除いた大部分にあたる。 沿革 「旧高旧領取調帳」の記載に...

 

 

Агноиты

Фотий. Библиотека. Издание 1824 года. Кодекс 108, в котором рассказывается о Фемистии, возглавлявшем ересь агноитов. Агнои́ты, агни́ты (греч. ἀγνοῆται «неведущие» от ἀγνοέω — не знаю) — название двух сект, ересей. Одна из них была основана Евномием и Феофронием в конце I...

Pope Lucius II

Head of the Catholic Church from 1144 to 1145 Lucius II redirects here. For the video game, see Lucius II (video game). PopeLucius IIBishop of RomeChurchCatholic ChurchPapacy began9 March 1144Papacy ended15 February 1145PredecessorCelestine IISuccessorEugene IIIOrdersConsecration12 March 1144by Alberic of OstiaCreated cardinalDecember 1122by Callixtus IIPersonal detailsBornGherardo Caccianemici dal OrsoBologna, Papal States, Holy Roman EmpireDied(1145-02-15)15 February 1145Rome, Papal St...

 

 

長孫無忌

長孫無忌 二十四史 二十四史 司馬遷『史記』 班固『漢書』 范曄『後漢書』 陳寿『三国志』 房玄齢等『晋書』 沈約『宋書』 蕭子顕『南斉書』 姚思廉『梁書』 姚思廉『陳書』 魏収『魏書』 李百薬『北斉書』 令狐徳棻等『周書』 魏徴・長孫無忌等『隋書』 李延寿『南史』 李延寿『北史』 劉昫等『旧唐書』 欧陽脩・宋祁『新唐書』 薛居正等『旧五代史』 欧陽脩『新�...

 

 

2024–25 III liga

This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: 2024–25 III liga – news · newspapers · books · scholar · JSTOR (July 2023) (Learn how and when to remove this message) Football league seasonIII ligaSeason2024–25DatesAugust 2024 – June 2025← 2023–24 2025–26 → The 2024–25 III liga (also known as...

Орбитальный самолёт

Возможно, эта статья содержит оригинальное исследование. Проверьте соответствие информации приведённым источникам и удалите или исправьте информацию, являющуюся оригинальным исследованием. В случае необходимости подтвердите информацию авторитетными источниками. В �...

 

 

Bank of England

Central bank of the United Kingdom English bank redirects here. For banking in England, see Banking in the United Kingdom. For the corpus linguistics project, see Bank of English. Governor and Company of theBank of EnglandSeal of the Bank of EnglandThe Bank of England buildingHeadquartersThreadneedle Street, London, England, United KingdomCoordinates51°30′51″N 0°05′19″W / 51.5142°N 0.0885°W / 51.5142; -0.0885Established27 July 1694; 330 years a...