기글에서도 어떤 분들은 이미 아시는 내용이지만, 여기저기서 화제가 되고 있으니 올려 봅니다.


유닉스 계열 운영체제에서 널리 쓰이는 Bash shell에서 22년 묵은 심각한 보안 취약점이 발견되었습니다. 이 취약점에는 셸 쇼크(Shell shock; 포탄 충격)라는 별명이 붙었지요. 간단히 말해서, 이 취약점은 Bash 셸에서 환경 변수 뒤에 빈 함수를 넣으면 이후에 오는 코드는 무조건 실행되는 버그입니다. 이걸 악용하면 Bash 셸 스크립트 및 이를 통해 실행되는 CGI 스크립트 등을 통해 악성코드 공격이 가능하지요.

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test

출처 : https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/


이 버그가 특히 문제가 되는 것은 Bash shell이 매우 널리 사용되기 때문입니다. 웹을 지탱하는 서버를 돌리는 각종 리눅스 배포판은 물론이고, Mac OS X나 기타 다른 유닉스 계열 운영체제에서도 이게 통할 수가 있습니다. 아니면 집에서 흔히 쓰는 공유기 펌웨어에서도(!) 이 취약점이 발견될 수 있습니다. 만약에 공유기를 펌업하지 않고 그냥 쓰는데, 이 취약점을 악용한 해킹 공격이 일어난다면 어떻게 되겠습니까. 이미 사후지원 끝난 공유기라면 더 끔찍하겠지요?


더 자세한 내용은 다음 기사를 참고하세요.

이 게시물을...