Re: [linux_var] shellshock quali sw a rischio ?

To: linux_var - LUG di Varese e Provincia Mailing List <talking@ml.linuxvar.it>

Subject: Re: [linux_var] shellshock quali sw a rischio ?

From: Marco Bevacqua <marcobev@gmail.com>

Date: Fri, 26 Sep 2014 13:01:58 +0200

Authentication-results: linuxvar.it; dkim=pass reason="2048-bit key; insecure key" header.d=gmail.com header.i=@gmail.com header.b=Sjtq/cDm; dkim-adsp=pass; dkim-atps=neutral

Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ml.linuxvar.it; s=mail; t=1411729260; bh=O2nC6/ld7JmKFgcdkvF+LcFqsttL6expgXB4vWuj+qE=; h=In-Reply-To:References:Date:From:To:Subject:Reply-To:List-Id: List-Unsubscribe:List-Archive:List-Post:List-Help:List-Subscribe; z=In-Reply-To:=20<CACny226ofuoSo0-tQL5+jagMeLLRz0nQt_g7YYp46dbKhG9c =3Dw@mail.gmail.com>|References:=20<CAGod1SBAZ9Htw0MF=3DnRQjV_DpE1 7k0s00q-AejAW=3DGYKF2nByg@mail.gmail.com>=0D=0A=20<NCI90V$3707C830 68D46F597C5A2374ABEBC851@teletu.it>=0D=0A=20<CACny226ofuoSo0-tQL5+ jagMeLLRz0nQt_g7YYp46dbKhG9c=3Dw@mail.gmail.com>|Date:=20Fri,=2026 =20Sep=202014=2013:01:58=20+0200|From:=20Marco=20Bevacqua=20<marco bev@gmail.com>|To:=20linux_var=20-=20LUG=20di=20Varese=20e=20Provi ncia=20Mailing=20List=20<talking@ml.linuxvar.it>|Subject:=20Re:=20 [linux_var]=20shellshock=20quali=20sw=20a=20rischio=20?|Reply-To:= 20linux_var=20-=20LUG=20di=20Varese=20e=20Provincia=20Mailing=20Li st=0D=0A=20<talking@ml.linuxvar.it>|List-Id:=20linux_var=20-=20LUG =20di=20Varese=20e=20Provincia=20Mailing=20List=0D=0A=20<talking.m l.linuxvar.it>|List-Unsubscribe:=20<http://ml.linuxvar.it/cgi-bin/ mailman/options/talking>,=0D=0A=20<mailto:talking-request@ml.linux var.it?subject=3Dunsubscribe>|List-Archive:=20<http://ml.linuxvar. it/pipermail/talking/>|List-Post:=20<mailto:talking@ml.linuxvar.it >|List-Help:=20<mailto:talking-request@ml.linuxvar.it?subject=3Dhe lp>|List-Subscribe:=20<http://ml.linuxvar.it/cgi-bin/mailman/listi nfo/talking>,=0D=0A=20<mailto:talking-request@ml.linuxvar.it?subje ct=3Dsubscribe>; b=hc5uwQVCzKnCMtFyy2G4F5edjt1B+x36scd1WZG90GoHsT6g6D3P8EBTStzzxNAAV tvm4/3cKQsqDEr572g7SSzUk+FzfSegN87PD7/PfNhOl4SxsvlD+toheHl4CcU9jez KsdVPNJ3641FFTlQKcVfGPankAnEgtf0NYscCXVE=

Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20120113; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type; bh=c0gLsJMOf8Y9hEQ9R8/BjC0JrGw3hLk6U8RRoIq4B0Q=; b=Sjtq/cDm7vSktCedQzQX1fb3Ud6toMDlcrzJVAbiLqzmYOuS+toXEuCnVjcts6xbeY LFusSBEKowWWNhi0qX963Ze68G2FbkCYouVK84bCrqiSbcGAHcErJJYwf4OrUnFFhErH arubEQ2IIsgvmxeTMkaDF1mOigeqm+59DkMziRLaqE1kIrWU7gSIpId8timq0LM2tj+x s0aWgcOzc9yfKEdhtxDGG5BO/sYAqE3XjJtIteRl28RTjQK5kDsFRHlmo5ljGFDe7DZU Inv7kctG/pZi/3XAhmUpNYi4CxbcheOyxbI1Wp7vKDUMo66ICEYFZt6pgZ8D12nf2k2e tHxQ==

In-reply-to: <CACny226ofuoSo0-tQL5+jagMeLLRz0nQt_g7YYp46dbKhG9c=w@mail.gmail.com>

List-archive: <http://ml.linuxvar.it/pipermail/talking/>

List-help: <mailto:talking-request@ml.linuxvar.it?subject=help>

List-id: linux_var - LUG di Varese e Provincia Mailing List <talking.ml.linuxvar.it>

List-post: <mailto:talking@ml.linuxvar.it>

List-subscribe: <http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking>, <mailto:talking-request@ml.linuxvar.it?subject=subscribe>

List-unsubscribe: <http://ml.linuxvar.it/cgi-bin/mailman/options/talking>, <mailto:talking-request@ml.linuxvar.it?subject=unsubscribe>

References: <CAGod1SBAZ9Htw0MF=nRQjV_DpE17k0s00q-AejAW=GYKF2nByg@mail.gmail.com> <NCI90V$3707C83068D46F597C5A2374ABEBC851@teletu.it> <CACny226ofuoSo0-tQL5+jagMeLLRz0nQt_g7YYp46dbKhG9c=w@mail.gmail.com>

Reply-to: linux_var - LUG di Varese e Provincia Mailing List <talking@ml.linuxvar.it>

Sender: "Talking" <talking-bounces@ml.linuxvar.it>

quindi il problema non è il solo visualizzare, che comunque non è poco. Pensate a files contenenti credenziali o informazioni importanti in chiaro

Il giorno 26 settembre 2014 13:00, Marco Bevacqua <marcobev@gmail.com> ha scritto:

se puoi eseguire un "echo", puoi potenzialmente redirezionarne l'output e create, sovrascrivere o fare l'append su un file ( permessi del processo che esegue il comando permettendo, ovviamente )

Il giorno 26 settembre 2014 12:55, Aladino <geniodelmale@teletu.it> ha scritto:

Da: "Talking" talking-bounces@ml.linuxvar.it
A: "linux_var - LUG di Varese e Provincia Mailing List" talking@ml.linuxvar.it
Cc:
Data: Fri, 26 Sep 2014 12:42:30 +0200
Oggetto: [linux_var] shellshock quali sw a rischio ?

> Ciao a tutti,

> a proposito della vulnerabilità della shell bash,
> quali configurazioni sono a rischio ?

> A me sembrerebbe che una LAMP base non sia bucabile,

> perché di default non ci sono proprio script bash che vengono lanciati,
> mentre probabilmente la configurazione standard di qualche CMS lo è...

> Qualcuno ha notizie + attendibili degli sproloqui sulla stampa e/o sul sole 24 ore ?

> Giovanni

Test per verificare se un sistema è vulnerabile:

env x='() { :;}; echo vulnerabile' bash -c "echo io sono un test"

I dettagli su

http://siamogeek.com/2014/09/shellshock/

_______________________________________________
Talking mailing list
Talking@ml.linuxvar.it
http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking

_______________________________________________ Talking mailing list Talking@ml.linuxvar.it http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking