[Admin]

تمامی محصولات Red Hat دارای این آسیب پذیری هستند!


برای تست آسیب پذیر بودن سرور خود در SSH کد زیر را اجرا کنید:

کد:

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

اگر خروجی برابر نمونه زیر باشد، یعنی آسیب پذیر است:

کد:

vulnerable
this is a test

اگر خروجی برابر این نمونه باشد، یعنی آسیب پذیری برطرف شده است:

کد:

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

---

برای رفع این آسیب پذیری دستور زیر را اجرا کنید:

کد:

yum update bash

توصیه می شود بعد از انجام آپدیت ریستارت کنید:

کد:

service httpd restart

برای اطمینان از نصب شدن نسخه جدید bash دستور زیر را اجرا کنید:

کد:

rpm -qa bash

خروجی باید نسخه (bash-4.1.2-15.el6_5.1) یا جدیدتر باشد.



منابع: کلیک کنید - کلیک کنید