shell shock事件が明らかにするあなたの組織における情報セキュリティ力
If you can't read please download the document
DESCRIPTION
本講演では、shellshock(bash脆弱性)への対処事例をもとに、組織におけるセキュリティ事故発生リスクとその対処能力を評価する方法を述べます。ShellShockは、サーバから組み込み機器まで多数のシステムに影響を与えました。また、この脆弱性は、複数の脆弱性が重なったものであり、その対処方法や影響範囲も二転三転するものでした。このため、システム管理者は、最新の情報を把握に加えて、自身のシステムを正確に把握し、パッチ適用までの空白時間におけるリスク評価など、高度かつ適切な対処が求められました。本発表では、その対処事例の紹介と、その問題点・改善点を説明し、組織としての事故発生リスクや対処能力を把握する方法を説明します。TRANSCRIPT
- 1. ShellShock TGC2014 1
2. http://fumi.org/ IPv6Hiroshima 2 3. 3 JGN-X/SINET-4/ 10 1 ADVNET2014-OE 4. ADVNET2014-OE 4 TMT 30m() () ALMA() 5. (25 ShellShock TGC2014 5 6. ShellShock Bash UNIX Shell UNIX BashOS bash/bin/sh OSshellbash CentOS / Ubintu / Fedora MacOS / CygWin Windows / MSYS bash Shellshock TGC2014 6 7. Shellshock! Bash env Env env ) x bash $ env x=() { :;}; ping 8.8.8.8 bash x ping 8.8.8.8 TGC2014 7 x Ping 8.8.8.8 8. ~~ Bash WEB WEB(.cgi)(bash) CGI WEBWEB bash IEChrome () { :;}; ping 8.8.8.8 TGC2014 8 9. ~~ WEB(2) PerlphpWEB shell(=/bin/bash) ) system `` TGC2014 9 10. ~~ Postfix() + procmail( ) mail from: DHCP bash TGC2014 10 http://www.exploit-db.com/exploits/34896/ Shock! 11. Shellshock Bash WEB I/FLinux SOHOLAN NAS() 1000bash TGC2014 11 MacOS http://support.apple.com/ja_JP/downloads/ IO DATA http://www.iodata.jp/support/information/2014/bash/ Buffalo http://buffalo.jp/support_s/s20141002.html cygwin https://www.cygwin.com/ Cisco http://tools.cisco.com/security/center/content/ CiscoSecurityAdvisory/cisco-sa-20140926-bash Oracle http://www.oracle.com/technetwork/topics/security/ bashcve-2014-7169-2317675.html NEC https://www.support.nec.co.jp/View.aspx?id=3010101066 etc 12. ShellShockCVE CVE-2014-6271,6277,6278,7169,7186,7187 6271 9/15 (ShellShock) (PATCH) 7169 6277 9/27 () 6278 9/27 () 7186 9/26 7187 9/26 7169 9/24 TGC2014 12 *CVE:Common Vulnerabilities and Exposures *CVE-CVEShellShock CVE-2014-6271 6271(915) 13. CVE-2014-????Bash bash4.3/.2 3.0/.1/.2 2.0 CVE .0/.2/.3 2.0.5b.8 2.0.5b.9 2.0.5b.10 2.0.5b.11 2.0.5b.12 *) 4.3.30/4.2.53 TGC2014 13 bash 14. Bash NAS bash WEB/MAIL TGC2014 14 15. (NAOJ)ShellShock TGC2014 15 16. TGC2014 16 17. NAOJ (2007-) A B C D E 18. ~~ WEB TGC2014 18 (2) 19. Exploit TGC2014 19 CVE 20. ShellShock TGC2014 20 21. Freebsd(URL ) URLnist URL CVE-2014-7169 62717169 7169 ( ) Bash TGC2014 21 7169 22. CiscoPolycomLifesizeExtreme TGC2014 22 23. TGC2014 23 yum update Yum info bash update > bash --version GNU bash, version 4.3.26(0)-release (i386-portbld- freebsd8.4) ==== 4.3.26 24. www TGC2014 24 25. postfix+Procmail TGC2014 25 26. TGC2014 26 27. CERT exploit TGC2014 27 28. p24 bash TGC2014 28