“破壳”漏洞惊现网络 严重性超“心脏出血”漏洞

• 机 构: 中国信息安全测评中心
• 出 处: 中国信息安全
• 发表日期: 2014年10期
• 关键词: 遍及全球 医疗设备 命令提示符 联网设备 解释器 破壳 入侵防护系统 内部软件 入侵检测系统 Apache

近日,一个代号为CVE-2014-6271的重大"破壳"漏洞惊现网络,影响范围遍及全球大约5亿台服务器和其他联网设备,包括手机、路由器、医疗设备等。这是一种源于Bash shell解释器的严重安全漏洞。较此前发现的"心脏出血"漏洞,该漏洞更具危险性。Bash的全称为Bourne-Again Shell,是大多数Unix计算机中的一种命令提示符。基于Unix操作系统研发的Linux系