実践 bashによるサイバーセキュリティ対策 ―セキュリティ技術者のためのシェルスクリプト活用術

付録BShellshock

宮本 久仁男

本付録は日本語版オリジナルの記事である。本稿では、2014年に発見されたbashの脆弱性である、Shellshockについて解説する。私が知る限り、Shellshockはbashで発見された脆弱性の中で、最も著名なものの1つであることと、環境変数の取り扱いに関わる部分の脆弱性であり、リモートからでも攻略可能なケースがあること、対応が収束するまでに、複数回の修正を経ていることから、本稿で取り上げて解説する。

B.1　Shellshock——リモートでの悪用を可能とする（可能性がある）脆弱性

Shellshockは、2014年9月から10月にかけて発見・対処された脆弱性である。

影響範囲は以下のとおり。

• CGI経由で動作するbashスクリプト
• SSI経由で動作するbashスクリプト

いずれのケースも、普通に利用する分にはあまり縁がないが、本書はbashを用いてさまざまなことを実現するやり方を記述しているので、少し注意が必要である。

B.1.1　本脆弱性を用いることで具体的に何をされるのか

Shellshockを用いることで、Webサーバの動作権限で、リモートからのコマンド実行を可能とする。例えばUbuntuの場合、Apache HTTP Serverの動作は、ユーザwww-dataの権限で行われるため、本脆弱性を用いた場合には、www-data権限でコマンド実行を行わせることが可能となる。

B.2　具体的な確認方法

Red Hatから、以下の「脆弱性があるbashであるかどうかを確認するスクリプト」が公開されている。

env 'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echo ...