Bash "Shell Shock Vulnerability" in the Dell Data Protection Virtual Edition
Summary: Artikkeli sisältää tietoja tietoturvaongelmasta Shell Shock Bash Bug CVE-2014-6271 ja sen vaikutuksesta Dell Data Protectioniin | Virtual Edition -ohjelmisto.
Symptoms
Tuotteet, joita asia koskee:
- Dell Data Protection | Virtual Edition
Versiot, joita asia koskee:
- 9.2 ja aiemmat
Testaa tämän haavoittuvuuden varalta suorittamalla seuraava komento bash-komentotulkissa:
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
Jos tulosteessa näkyy sana vulnerable , heikkoutta hyödyntävä laite on altis haavoittuvuudelle.
Vaikka tietokone olisikin haavoittuvainen, hyökkääjä tarvitsee lisäksi pääsyn tiettyyn VE-palvelimen porttiin voidakseen hyödyntää haavoittuvuutta.
On paras käytäntö, että Dell Data Protection | Virtual Edition -palvelin ei ole Internetiin päin, vaan välityspalvelinpalveluja käytetään Internetiä vastaavien vaatimusten täyttämiseen.
Jos Dell Data Protection | Virtual Edition ei ole Internet-yhteydessä, eikä ShellShock-ongelmaa voitu hyödyntää organisaation ulkopuolella.
Cause
Dell Data Protectionin vanhemmat versiot | Virtual Edition on altis haavoittuvuudelle Ubuntu Security Notice USN-2362-1 -julkaisussa kuvatussa bash-komentotulkin haavoittuvuudessa, jota pidetään yleisesti shell shock -haavoittuvuutena.
Ongelman parametrit:
- Dell Data Protection | Virtual Edition -konsoli ja SSH-palvelin käyttävät bash-komentotulkkia, jota hyökkääjä voi käyttää hyväksi siirtämällä siihen koodia, minkä kautta hyökkääjä saa pääsyn komentoympäristöön.
- Tämä haavoittuvuus ei ilmene Dell Data Protection | Encryptionin PBA (Pre-Boot Authentication) -ohjelmistoissa, kuten SED (Self-Encrypting Drive) -hallinnassa tai HCA (Hardware Encryption Accelerator) -ohjelmistossa, joiden avulla todennetaan työasemia.
Resolution
Ongelma on korjattu Dell Data Protectionissa | Virtual Edition 9.3 ja uudemmat.
Ongelman korjaaminen:
- Avaa Virtual Edition -etätyöpöytäkonsoli.
- Valitse päävalikosta Launch Shell ja toimi seuraavasti:
- Kirjoita komento:
su ddpsupport - Paina Enter-näppäintä.
- Kirjoita kehotettaessa käyttäjän salasana
ddpsupport. - Näyttöön tulee päivityskehote, jonka alussa on
ddpsupport@. - Kirjoita komento:
sudo apt-get update- Komento ottaa yhteyden Ubuntu-päivityspalvelimiin Internetin kautta ja pyytää tarvittavia päivityksiä.
- Kirjoita komento:
sudo apt-get install bash
Kun päivitys on valmis, varmista uudella testauksella, että päivitys korjasi haavoittuvuuden.
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.
Additional Information
Lisää viitemateriaalia
CVE-2014-6271 