qmail + Shellshock: どさにっき

2014年9月24日(水) ■ SSDP _ IW2014 DNS DAYのプログラムが発表されてました。今年も喋ります。お題は IP53B。よろしく。 _ 内容は IP53B に関連するんだけど、持ち時間があまり長くないのと、あくまで "DNS" DAY ということでテーマがそぐわないかもということで、当日に喋らないかもしれないネタを今のうちに投下してみる(余裕があれば喋りたい)。 _ SSDPというプロトコルがあるですよ。UPnP で使われるもの。1900/udp。はい、UDP です。amp 攻撃の踏み台に利用可能。 増幅率はおよそ30倍ぐらい。踏み台になりうるオープンな SSDP サーバは、 全世界で1700万台、国内に65万台も存在している模様。 オープンリゾルバよりも多い。 _ さらに悪いことに、オープンソースの複数の SSDP 実装には、外部から任意コードを注入できる 脆弱性の

[ya--mada]

<q> OSX の bash 問題、あるいは DHCP からのコマンド注入</q><q>qmail + Shellshock</q>

[rryu]

Mac OS XのDHCPクライアントはシェルスクリプトを呼ばないタイプなので大丈夫と。

[KoshianX]

あ、なるほど、DHCPでコマンド注入のおそれがあるのか。ぎゃ、debian でも dhclient-script が /bin/bash だとぉ!?；；

[n2s]

SENDERからは不正な記号渡されちゃうけどTCPREMOTEHOST/TCPREMOTEINFO経由はなぜか大丈夫 / postfix：記号や空白文字は "_" に置換される / sendmail：外部からの値を環境変数にセットしない

[stealthinu]

やまやさんが御嶽噴火してた時に木曽駒に登ってたらしい。御嶽じゃなくてよかったよ…　これはほんと、ただの運だもんなあ…