砲弾ショック

Shellshockは、LinuxやMac OS XなどのUnixベースのオペレーティングシステムに影響を与えるBashシェルユーザーインターフェイスに見られるコーディングの脆弱性の一般名であり、攻撃者がリモートでシステムを完全に制御できるようにします。

2014年9月にStéphaneChazelasによって発見されたこの脆弱性は、CVE-2014-6271およびCVE-2014-7169とも呼ばれ、20年以上存在していました。 Shellshockは、4.3までのすべてのバージョンのシェルに存在します。

Shellshockの欠陥は、特別に細工されたBash関数の最後に任意の悪意のあるコードを追加することにより、認証なしで悪用される可能性があります。この手法により、攻撃者はシステムへのコマンドラインアクセスを取得できる可能性があります。これにより、プログラムを実行したり、機密データをメモリでフィルタリングしたり、自己増殖するワームを促進したりするための無制限のアクセスが発生することがよくあります。

影響を受けるサーバーおよびオペレーティングシステムプロバイダーのほとんどは、シェルショックの脆弱性を修正するソフトウェアアップデートをリリースしています。システムがShellshockの影響を受けているかどうか、またはパッチによって問題が正常に解決されたかどうかを確認するためのさまざまなツールがあります。組織は、ログ監視技術を使用して、Shellshockの悪用の試みの証拠を検出する必要があります。このようなペイロードはURLまたはHTTPヘッダーを介して配信されるため、証拠が残ります。

US-CERTのNationalVulnerabilityDatabaseは、欠陥の重大度を10.0と評価しました。重大度の評価が主な理由で、Heartbleedの脆弱性と比較されています。