Bash-„Shell-Shock-Sicherheitslücke“ in der Dell Data Protection Virtual Edition

Betroffene Produkte:

• Dell Data Protection | Virtual Edition

Betroffene Versionen:

• v9.2 und früher

Testen Sie auf diese Sicherheitslücke, indem Sie den folgenden Befehl über eine Bash-Shell-Eingabeaufforderung ausführen:

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

Wenn das Wort „vulnerable“ in der Ausgabe angezeigt wird, ist der Computer anfällig für den Exploit.

Selbst bei Vorhandensein der Sicherheitslücke muss ein Angreifer zunächst in der Lage sein, auf einen bestimmten Port auf dem VE-Server zuzugreifen, um den Exploit zu nutzen.

Es empfiehlt sich, den DDP | VE-Server nicht mit dem Internet zu verbinden, sondern stattdessen die Proxy-Services für internetbasierte Anforderungen zu verwenden.

Wenn Dell Data Protection | Virtual Edition nicht mit dem Internet verbunden ist, kann die „Shell-Shock“-Sicherheitslücke nicht außerhalb des Unternehmens ausgenutzt werden.

Ältere Versionen von Dell Data Protection | Virtual Edition sind anfällig für einen Exploit in der Bash-Shell, der im Ubuntu Sicherheitshinweis USN-2362-1 beschrieben wird und häufig als „Shell-Shock-Sicherheitslücke“ bezeichnet wird.

Problemparameter:

• Die Dell Data Protection | Virtual Edition-Konsole und der SSH-Server verwenden die Bash-Shell, die ausgenutzt werden kann, indem nachgestellter Code an eine Bash-Shell übergeben wird und damit unbefugter Zugriff auf die Befehlsumgebung erlangt wird.
• Diese Sicherheitslücke ist weder in der Dell Data Protection | Encryption Pre-Boot Authentication-(PBA-)Software wie Self-Encrypting Drive-(SED-)Management noch im Hardware Encryption Accelerator (HCA) für die Authentifizierung von Clients vorhanden.

Das Problem wurde in Dell Data Protection | Virtual Edition, Version 9.3 und höher behoben.

So lösen Sie das Problem:

1. Öffnen Sie die Remote-Desktop-Konsole der Virtual Edition.
2. Wählen Sie im Hauptmenü die Option „Launch Shell“ aus und führen Sie die folgenden Schritte aus:
3. Geben Sie den folgenden Befehl ein: su ddpsupport
4. Drücken Sie die Eingabetaste.
5. Wenn Sie dazu aufgefordert werden, geben Sie das festgelegte Kennwort ein für ddpsupport .
6. Es wird eine Updateaufforderung angezeigt, die mit „ddpsupport@“ beginnt. ddpsupport@.
7. Geben Sie den folgenden Befehl ein: sudo apt-get update
   • Dieser Befehl kontaktiert die Ubuntu Updateserver über das Internet und fordert die notwendigen Updates an.
8. Geben Sie den folgenden Befehl ein: sudo apt-get install bash

Nachdem das Update abgeschlossen ist, überprüfen Sie, ob die Sicherheitslücke durch das Update behoben wurde, indem Sie einen erneuten Test durchführen.

Weitere Referenzmaterialien

CVE-2014-6271 auf der NIST-Website