_:na4606c35576c480c91fc9487a6b3a764xb0
<http://schema.org/description>
"El investigador de seguridad Stephane Chazelas descubriu00f3 hace poco una importante vulnerabilidad en bash relacionada con la interpretaciu00f3n de las variables de entorno. Esta pequeu00f1a fisura propiciaba una concatenaciu00f3n de funciones que daba lugar a una importante escalada de privilegios y ejecuciu00f3n de comandos arbitrarios en la shell del sistema afectado. Esta es la base de una vulnerabilidad llamada u2018Shellshocku2019, de reciente apariciu00f3n y de efectos devastadores para los sistemas de informaciu00f3n de las empresas. Su impacto es muy grave en el sistema ya que envuelve la escalada de privilegios, la inyecciu00f3n de scripts y tambiu00e9n posiblemente el root.rnNo han tardado en aparecer en la red los primeros escu00e1neres que tratan de aprovecharse de los servidores mu00e1s vulnerables para lanzar ataques de DoS/DDoS, filtrar informaciu00f3n, inclusiu00f3n en botnets, etc. El vector de ataque de u2018Shellshocku2019 es remoto y las compau00f1u00edas y organizaciones pueden ver afectados sus servidores de forma automu00e1tica y sin poder de reacciu00f3n. Son ataques indiscriminados y debemos estar preparados para contrarrestarlos.rnEl experto polaco en ataques cibernu00e9ticos, Michal Zalweski, au00fan no ha publicado detalles tu00e9cnicos de Shellshock, pero su00ed podemos decir que la CVE oficial es CVE-2014-7261 y que tambiu00e9n se han descubierto en los u00faltimos du00edas otras vulnerabilidades relacionadas: CVE-2014-7169, CVE-2014-7186, CVE-2014-7187 y CVE-2014-6277. Asu00ed que estaremos muy atentos a la evoluciu00f3n de esta amenaza en pru00f3ximas fechas.rnHan surgido cuatro parches consecutivos para el bash en los sistemos GNU/Linux, da igual la versiu00f3n, NetBSD y FreeBSD. En vez de esperar los posibles parches que desarrollen los creadores del bash, en NetBSD y FreeBSD se han deshabilitado mediante patches, el SO que proviene de u2018Shellshocku2019. Sin embargo, los SO de Apple MacOSX no estu00e1n afectados.rnPensamos que la soluciu00f3n estu00e1 en actualizar el bash a la u00faltima versiu00f3n desde la paqueteru00eda de distribuciu00f3n. Si queremos investigar si un sistema es vulnerable a u2018Shellshocku2019, podemos ejecutar esto:rnSi nos aparece el mensaje u201cThis is a testu201d y u201cvulnerableu201d, podemos estar seguros que el sistema ha ejecutado los comandos de la vulnerabilidad y debemos utilizar los parches disponibles. Hay que tener en cuenta que existen variables de la vulnerabilidad que funcionan con otros cu00f3digos y el resultado podru00eda ser engau00f1oso, por tanto aunque tengamos el sistema con parches debemos tomar con cautela el resultado que nos ofrece el test que estemos ejecutando. Para estar seguros podemos descargar un script con git para testear todas las variantes conocidas de la vulnerabilidad. Para ello debemos proceder de la siguiente manera:rnInstalamos el git:rno # apt-get install git (Debian Based)rno # yum install git (CentOS, Fedora, etc)rno # yast u2013install git (SuSE)rnLuego descargamos el script actualizado:rno # git clone https://github.com/hannob/bashcheck/rn- Ejecutar el scriptrno # cd bashcheckrno # ./bashcheckrnPero para estar cien por cien seguros, lo mejor es actualizar en el instante la u00faltima versiu00f3n del script, ya que continuamente surgen novedades de la vulnerabilidad y sus posibles variantes, de ahu00ed la importancia de mantener el script y al bash actualizado.rnOtra recomendaciu00f3n importante es deshabilitar en los servidores Apache y NGiNX las caracteru00edsticas de SSH y scripts CGI de los servidores web, ya que pueden ser posibles vectores de ataque de la vulnerabilidad y hay que estar preparados para hacerles frente.rnDesde Secure&amp;IT seguiremos muy atentos a la evoluciu00f3n de esta importante vulnerabilidad que puede afectar seriamente los sistemas de informaciu00f3n de las empresas si no se reaciona con rapidez y eficacia."
<https://www.secureit.es/atencion-a-la-vulnerabilidad-shellshock/>