Une énorme faille de sécurité vient d'être découverte dans Bash. En gros, n'importe qui peut exécuter du code malveillant simplement via des requêtes HTTP. La plupart des serveurs sont impactés. Plus de détails : http://www.01net.com/editorial/627512/la-megafaille-shellshock-secoue-le-monde-linux-et-max-os/ Pour vérifier si le votre l'est, tapez simplement cette commande dans le terminal : env x='() { :;}; echo vulnerable' bash -c "echo Ceci est un test" Si "vulnerable" est retourné, votre serveur est concerné par la faille. Pour corriger le problème : apt-get update && apt-get install -y bash Relancez le test ci-dessus, "vulnerable" ne devrait plus être retourné.

Normalement la faille n'est pas disponible sur Debian

Problème corriger ! Merci Jedediah pour l'info ! Info : Le paquet bash est intégré dans les mises à jours (upgrade)

hydrog3n wrote: Normalement la faille n'est pas disponible sur Debian 😉 Si, si : https://security-tracker.debian.org/tracker/CVE-2014-6271

Mmm bizarre sur mes deux serveurs j'ai pas eu de vunérabilité !

Bizarre, c'était le cas sur mes Debian, proxmox, Kali linux, etc (tout ce qui est basé sur Debian).

La faille est toujours exploitable (via Metasploit par exemple), les correctifs actuels ne sont pas complets. Il faut attendre le patch officiel des devs de Bash qui devrait arriver très rapidement. Voir CVE-2014-7169 : http://people.canonical.com/~ubuntu-security/cve/2014/CVE-2014-7169.html https://access.redhat.com/security/cve/CVE-2014-7169 http://seclists.org/oss-sec/2014/q3/685 http://www.reddit.com/r/netsec/comments/2hehgk/cve20147169_bash_fix_incomplete_still_exploitable/ hydrog3n wrote: Mmm bizarre sur mes deux serveurs j'ai pas eu de vunérabilité ! Tout le monde est touché, y a pas d'exception EDIT : Voir le lien ci-dessous pour suivre l'avancement du patch sur les différentes versions de Debian : https://security-tracker.debian.org/tracker/CVE-2014-7169

Je viens de trouvé Jede a fait un oublie en traduisant le code : env x='() { :;}; echo vulnerable' bash -c "echo this is a test" Du coup oui je suis vulnérable pour le coup XD

oh pire si vous êtes des gens naturellement angoissé changez de shell en attendant hydrog3n wrote: Du coup oui je suis vulnérable pour le coup XD

Merci Jedediah, effectivement j'avais çà sur mes dédiés Debian 6 et 7

[Important] Faille de sécurité Bash : Page 2

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Important] Faille de sécurité Bash

BXT

Ca serait bien d'ouvrir un topic, étant donner qu'il n'y a totalement aucun rapport avec le sujet initial.

« Page précédente