Useita aktiivisia tietojenkalastelukampanjoita Ohje Shellshock-haavoittuvuuden testaamiseen Ubuntu-käyttöjärjestelmillä

25 09 2014

Shellshock-haavoittuvuutta hyödynnetään aktiivisesti

Tunnisteet: bash, shellshock

Tänään julkaistua Bash-komentotulkin Shellshock-haavoittuvuutta hyödynnetään aktiivisesti verkkohyökkäyksissä. Verkossa on julkaistu esimerkkikomentoja, jotka lataavat haavoittuviin palvelimiin haittaohjelman ja suorittavat sen.

Kyberturvallisuuskeskus on havainnut haavoittuvuuden aktiivisia hyväksikäyttöyrityksiä. Syöttämällä erityisesti muodostetun ympäristömuuttujan haavoittuvalle Bash-komentotulkille hyökkääjän on mahdollista suorittaa haluamiaan komentoja. Verkossa on julkaistu esimerkkikomentoja, joiden avulla hyökkääjä saa haavoittuvalle palvelimelle haittaohjelman tai takaoven.

Kyberturvallisuuskeskus suosittelee päivittämään bash-komentotulkin mahdollisimman pian. Saatavilla oleva päivitys korjaa tällä hetkellä aktiivisesti hyväksi käytettävän haavoittuvuuden. Päivitys oli kuitenkin osittain puutteellinen, jonka vuoksi haavoittuvuudelle on tulossa toinen korjaus. Ongelmaa voi myös rajoittaa esimerkiksi käyttämällä vaihtoehtoista shelliä tai rajoittamalla tai muuttamalla CGI-skriptien toimintaa.

Päivityshistoria

  • 25.09.2014 klo 17:26
    Julkaistu
Useita aktiivisia tietojenkalastelukampanjoita Ohje Shellshock-haavoittuvuuden testaamiseen Ubuntu-käyttöjärjestelmillä