シェルショック（Shellshock）とは？Bashシェルの深刻な脆弱性と対策を解説

シェルショック（Shellshock）は、Unix系オペレーティングシステム（LinuxやMac OS Xなど）で広く使用されているBashシェルに存在するコーディング上の脆弱性の通称です。この脆弱性を悪用されると、攻撃者がリモートからシステムを完全に掌握できる可能性があります。

発見の経緯と影響範囲

2014年9月にステファン・シャゼラス（Stéphane Chazelas）によって発見されたこの脆弱性は、CVE-2014-6271およびCVE-2014-7169としても登録されており、発見されるまで20年以上もの間、潜在し続けていました。シェルショックは、バージョン4.3までのすべてのBashシェルに存在する極めて広範な問題でした。

脆弱性の悪用手法

シェルショックの最大の脅威は、認証を一切必要としない点にあります。攻撃者は、特別に細工されたBash関数の末尾に任意の悪意あるコードを追加するだけで、この脆弱性を悪用できます。この手法により、攻撃者はシステムへのコマンドラインアクセスを獲得でき、その結果、以下のような被害が生じる可能性があります。

• プログラムの無制限な実行
• メモリ内からの機密データの検索・窃取
• 自己増殖型ワームの拡散の促進

検出と対策

影響を受けたほとんどのサーバーおよびオペレーティングシステムのベンダーは、シェルショックの脆弱性を修正するソフトウェアアップデートをすでにリリースしています。また、システムがシェルショックの影響を受けているかどうか、適用したパッチが問題を正常に解決したかどうかを確認できる、さまざまな診断ツールが提供されています。

組織においては、シェルショックの悪用の試みを検出するために、ログ監視の手法を活用することが推奨されます。この脆弱性を突くペイロードはURLやHTTPヘッダーを通じて送信されるため、アクセスログに痕跡が残りやすく、監視によって攻撃の兆候を把握することが可能です。

深刻度の評価

米国コンピュータ緊急対応チーム（US-CERT）が運用する国家脆弱性データベース（NVD）は、この脆弱性の深刻度を最大値である10.0と評価しました。その深刻度の高さから、シェルショックは同年に発見されたHeartbleed脆弱性としばしば比較されています。