Bash漏洞严重性或超“心脏出血”漏洞 趋势科技紧急提供解决方案

来源:互联网  
2014/9/28 10:21:59
目前,趋势科技已经更新了未知威胁发现设备(TDA)、深度安全防护系统(Deep Security)、应用安全网关(Deep Edge)的Pattern版本,建议趋势科技用户尽快升级,以检查和阻挡黑客利用Shellshock漏洞进行的攻击。

本文关键字: 趋势科技 Bash 漏洞
[2014年9月28日] 近日,美国计算机应急筹备小组(US-CERT)公布了一个名为“Shellshock”的严重Bash安全漏洞。影响范围遍及全球大约5亿台服务器和其他联网设备,包括手机、路由器、医疗设备等。以Linux和Unix为基础的操作系统都有可能受到影响,威胁到约占全球51%的网站。该漏洞允许黑客向网络服务器发出遥控指令,因此储存在服务器的隐私信息很容易被从受影响的服务器中窃走。此漏洞影响非常广泛,因此不法分子若针对该漏洞发动攻击,其“蔓延”速度将非常惊人,因此其威胁还要高于“心脏出血”漏洞。目前,趋势科技已经更新了未知威胁发现设备(TDA)、深度安全防护系统(Deep Security)、应用安全网关(Deep Edge)的Pattern版本,建议趋势科技用户尽快升级,以检查和阻挡黑客利用Shellshock漏洞进行的攻击。
 
 
【趋势科技迅速在中国官网上为用户提供了Shellshock Bash漏洞的保护服务站点专题】
 
趋势科技在分析后发现,该漏洞是由于Bash在处理环境变量的时候,对用户输入没有进行正确的处理引起的。鉴于Bash是一个在Linux、BSD、MAC OS X中普遍使用的开源命令行外壳,而该漏洞可能导致远程代码执行,进行使黑客获得服务器的控制权。由于Linux被广泛使用在互联网、安卓手机和物联网中使用,因此很可能造成非常巨大的风险。
 
趋势科技全球研发长暨大中华区总经理张伟钦指出:“虽然Bash漏洞并不像‘心脏出血’漏洞那样直接影响个人,但是却会那些网络服务器产生致命影响,由于这些服务器存储着大量而隐私的信息,因此其造成的风险可能更加严重。那些正在运行Linux、Unix以及Mac OS X 系统的企业用户必须特别注意该漏洞的发展。”
 
目前,众多网络服务提供商已采取了紧急的应对措施,亚马逊已经准备在接下来的四天中重启数量巨大的弹性云计算(EC2)服务器,以避免Bash漏洞带来的影响。
 
鉴于该问题的紧急性,趋势科技则建议用户尽快采取以下行动:
 
● 寻求Linux厂商技术支持;
 
● 升级Bash至最新版本,或改用其他Linux Shell,然后卸载Bash;
 
● 在有漏洞的系统前部署IPS设备,并阻止该漏洞;
 
● 如果您公司已购买趋势科技的未知威胁发现设备(TDA),请将Pattern升级到最新版本,可检查到Shellshock漏洞攻击,随后利用防火墙等安全设备,阻挡攻击源;
 
● 如果您公司已购买趋势科技的服务器深度安全防护系统(Deep Security),请将DPI Pattern升级到DSRU14-028或更新版本,可检查和阻挡Shellshock漏洞攻击;
 
● 如果您公司已购买趋势科技的应用安全网关(Deep Edge),请将Pattern升级到最新版本,可检查和阻挡Shellshock漏洞攻击。
 
● 对于个人消费者,可以通过安装趋势科技PC-cillin 2014云安全版协助防护。
 
● 趋势科技专门准备了Shellshock Bash漏洞保护服务站点,供用户实时掌控该风险详情:http://www.trendmicro.com.cn/cn/security/shellshock-bash-bug-exploit/
责编:李玉琴
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918