【漏洞公告】GNU Bash 本地命令执行漏洞(CVE-2016-7543)
漏洞编号：
CVE-2016-7543
官方评级：
高危
漏洞描述：
Bash < 4.4版本存在安全漏洞，通过构造的SHELLOPTS、PS4环境变量，本地用户利用此漏洞可用root权限执行任意命令。
漏洞影响范围：
GNU bash 3.1.4
GNU bash 3.0.16
GNU bash 2.3
GNU bash 2.2.1
GNU bash 2.2
GNU bash 2.1
GNU bash 2.0
GNU bash 1.14.5
GNU bash 1.14.3
GNU bash 1.14.2
GNU bash 1.14.1
GNU bash 1.14
GNU bash 4.3
GNU bash 4.2
GNU bash 4.1
GNU bash 4.0
GNU bash 3.2.48
GNU bash 3.2
GNU bash 2.05
GNU bash 2.04
GNU bash 2.03
GNU bash 2.02
GNU bash 2.01.1
GNU bash 2.01
GNU bash 1.14.7
GNU bash 1.14.6
GNU bash 1.14.4
漏洞修复建议(或缓解措施)：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.gnu.org/software/bash
https://lists.gnu.org/archive/html/bug-bash/2016-09/msg00018.html
情报来源：
http://www.linuxidc.com/Linux/2017-01/139740.htm
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-7543
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
该漏洞编号CVE-2016-7543是关于GNU Bash的一个高危安全漏洞。Bash，即Bourne Again SHell，是一个广泛使用的Unix shell，也是Linux系统中的默认shell。这个特定的漏洞可能允许攻击者通过特制的环境变量来执行任意代码，尤其是在处理某些特定格式的字符串时，如果这些字符串被用作函数定义的一部分并传递给bash，就可能导致命令注入。
漏洞影响范围
根据描述，此漏洞影响多个版本的GNU Bash，包括但不限于从非常旧的1.14.5到较新的4.3版本。这表明几乎所有使用未打补丁Bash版本的系统都可能受到此漏洞的影响。
漏洞修复建议
为了缓解或修复此漏洞，官方建议用户尽快将Bash升级到最新版本或者至少应用针对此漏洞的安全补丁。用户可以访问GNU Bash的官方网站（http://www.gnu.org/software/bash）获取最新的源代码和补丁信息。同时，也可以参考提供的邮件列表链接（https://lists.gnu.org/archive/html/bug-bash/2016-09/msg00018.html），以获取与该漏洞相关的详细修复说明。
实施缓解措施
- 更新软件：直接在您的操作系统中使用包管理器（如apt、yum或dnf等，依据您的Linux发行版而定）检查并安装可用的Bash更新。
- 手动编译安装：如果您选择从源代码编译安装，请确保下载的是已修复此漏洞的版本，并按照官方文档正确编译和安装。
- 审计系统：检查所有系统和服务，特别是那些依赖bash作为解释器的服务，确认它们没有暴露于不受控制的输入风险中。
- 监控日志：在应用补丁后，持续监控系统日志，以便及时发现任何异常行为。
情报来源确认
您提到的情报来源已经提供了足够的信息概述了漏洞详情及修复路径。确保跟踪NVD（National Vulnerability Database，国家漏洞数据库）页面（https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-7543）以获取最权威和最新的漏洞信息。
对于阿里云用户来说，除了上述操作外，还应关注阿里云的安全公告，利用云服务的安全功能，比如安骑士等产品，帮助检测和防御此类漏洞。同时，遵循最佳实践，定期对云上资产进行安全检查和维护，确保系统的整体安全性。
