Shellshock

설명

Shellshock 취약점을 확인합니다.

복구

Shellshock 취약점은 BASH의 버그를 이용하는데, BASH가 함수 정의를 환경 변수에 저장할 때 잘못된 명령을 실행합니다. BASH 환경 변수를 정의할 수 있는 모든 환경은 이 버그에 취약할 수 있으며, 예를 들어 mod_cgi 및 mod_cgid 모듈을 사용하는 Apache 웹 서버 등입니다. 알려진 좋은 요청이 수정되어 악성 콘텐츠를 포함하도록 하였습니다. 악성 콘텐츠에는 서버 측 애플리케이션이 응답 헤더에 특정 텍스트(증거)를 반환하는 Shellshock 공격이 포함되어 있습니다.

링크