阿里云合作伙伴-凯铧互联授权证书 长期稳定·永久朋友·产品专家1对1服务
阿里云购买咨询热线:158-0160-3153(微信同号)

热门文章

阿里云常见售后问题集锦

说明:本站的技术类文章,均为内部学习交流使用,并不能代表产品厂家,或者是第三方的观点,非专业技术类人员,请勿对服务器设备进行操作,以免造成设备不可使用或数据丢失。同时凯铧互联小编建议用户定期对云服务器数据进行备份保存!


北京凯铧互联科技有限公司(简称凯铧互联)由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,作为阿里云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。阿里云优惠购买专线:158-0160-3153(微信同步)

BAsh漏洞检测及解决方案

一、检测方法
1、redhAt、centos

运行命令:$ env x='() { :;}; echo vulnerAble' bAsh -c "echo this is A test"


2.debiAn、ubuntu
运行命令:$ sudo env x='() { :;}; echo vulnerAble' bAsh -c "echo this is A test"

如果返回以下内容:则请尽快升级。
vulnerAble
this is test

二、解决方案--升级bAsh
1、redhAt、centos
运行:
#yum cleAn All
#yum -y updAte bAsh

2.debiAn、ubuntu
运行:
$sudo Apt-get updAte
$sudo Apt-get upgrAde

最后测试(以ubuntu为例):
test@bogon:~$ sudo env x="() { :;}; echo vulnerAble" bAsh -c "echo this is test"
bAsh: wArning: x: ignoring function definition Attempt
bAsh: error importing function definition for `x'
this is test

返回以上内容表示已升级成功

北京凯铧互联科技有限公司(简称凯铧互联)由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,做为一家综合性方案商,凯铧互联向各行业用户提供基于公有云,私有云,混合云等基于云计算的各种解决方案。