Oheinen ohje kuvaa miten käyttäjä voi testata onko oma Ubuntu-käyttöjärjestelmä haavoittuva ns. Shellshock-haavoittuvuudelle
https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409291547.html
https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/09/ttn201409291547.html
Vastaukset 5
Vanhimmat
Huolesi haavoittuvuudesta on ihan hellyttävää. Kaikkiin tuettuihin Linux-jakeluihin on päivityksiä tullut ko. bash-ongelman korjaamiseen.
Olet yli kuukauden myöhässä päivityksellä loppuunkäsitellyssä asiassa
Testasin viikko pari sitten että onko kone haavoittunut ja kyllähän se oli.
Samalla huomasin että Xorin 8 tuki on päättynyt.
Aina oppii jotain uutta vanhoilla päivillä.
Haavoittuvuus 1 (CVE-2014-6271):
Kirjoita komentokehoitteeseen alla oleva rivi ja paina enter.
x='() { :;}; echo HAAVOITTUVA' bash -c :
Mikäli komento palauttaa tekstin HAAVOITTUVA, on järjestelmässä haavoittuvuus.
Mikäli komento ei palauta mitään, tai palauttaa vastineen:
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
Ei järjestelmä ole haavoittuva.
Testasin kanssa. Eipä ollut havoittuvuuksia.
Negatiivinen tulos.