Уязвимости Shellshock подвержены все системы использующие bash в качестве shell. Проблема наблюдается во всех версиях, начиная с Bash — 1.14.
Суть проблемы
В переменные окружения возможно передать функцию, в результате эта функция выполнится. Особо критичным является, что все cgi скрипты запускаются из bash окружения, и в http заголовках можно без проблем передать bash скрипт.
Уязвимость затронула не только интернет-серверы и рабочие станции, но и устройства, которые мы используем в повседневной жизни — смартфоны и планшеты, домашние маршрутизаторы, ноутбуки. Уязвимости присвоен максимальный уровень угрозы. А так как для использования Bash с cgi скриптами не требует аутентификации, то последствия взлома могут быть фатальны.
Чем грозит уязвимость?
Злоумышленник может получить доступ к внутренним данным, перенастройке окружения, распространению вирусов… В общем, возможности зловредительства практически не ограничены.
Именно поэтому мы рекомендуем всем срочно обновить Bash до последней версии. Инструкция по обновлению уже выложена в нашей базе знаний.
Обсудить эту новость, оставить свои пожелания и предложения вы можете на нашем форуме.
С уважением,
Команда FirstVDS
——
Думаю, что это касается и других хостеров VDS. Не проспите апдейт ;)