CVE-2014-6271으로 알려진 ShellShock이 이슈화 되고 있는데, 간단한 내용을 알아보고자 합니다.
다음의 URL을 먼저 방문하시면 도움이 되실 것 같습니다.
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6271
https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/
테스트는 CentOS 6.3 64bit machine에서 진행하였습니다.
[그림 1] 취약한 bash 버전의 테스트 화면
위 테스트에서 기본적으로 다음과 같은 구문이 문제시 되는 것 같습니다.
env x='() { : ; } ; echo vulnerable'
쉘 스크립트 언어의 Syntax 측면에서 파싱 구조를 살펴보았을 때 '변수 x'에 할당하고 있는 값은 ' (single quotes) 가 시작해서 끝나는 지점까지를 해당 변수의 값으로 할당하여야 하지만, 특수 문자 파싱의 오류로 인하여 ';' 문자 뒤의 echo 구문이 쉘 스크립트의 실행 구문으로 실행되어 문제가 발생하는 것 같습니다.
즉, "echo vulnerable" 문자열은 콘솔 상 출력되지 않아야 할 "변수 x"의 값이어야 하나, 해당 문자열이 쉘 스크립트의 실행 영역으로 수행되면서 악의적인 명령어의 삽입이 가능합니다.
조금 더 자세한 구조를 알아보기 위해 ltrace를 사용해 보았습니다.
[그림 2] 변수 할당 영역을 벗어나 구문 실행 파싱 영역으로 수행되는 테스트 코드
[그림 3] 쉘 스크립트의 실행 구문 파싱 영역
해당 취약점은 패키지 업데이트로 해결할 수 있습니다.
[그림 4] bash 패키지 업데이트
현재 TeamCR@K은 더 상세한 내용을 위해 분석 중에 있으며, 분석이 완료되면 해당 내용을 다시 게시하도록 하겠습니다.
