LetsDefend - Shellshock Attack
Julian X. — Cyber Security Analyst
A Shellshock attack is a security vulnerability that affects the Bash shell. It was discovered in September 2014 and it is tracked as CVE-2014-6271. The problem comes from how bash handles environment variables, specifically those that contain function definitions. https://jjeuribe.github.io/posts/letsdefend-shellshock-attack/
0 reactions · 2 comments
Comments
Damian K.: Trafny opis 👍 Uzupełniłbym o to, że podatność wynika z błędnego parsowania funkcji eksportowanych w zmiennych środowiskowych – Bash nie kończył interpretacji na definicji i wykonywał trailing payload, co otwierało drogę do RCE (np. przez CGI/HTTP headers).
Julian X.: Damian Kuś Thanks mate, really appreciate the suggestion, I refined it a little. Have a good day 👍