DNS Reverse Lookup Shellshock ≈ Packet Storm

DNS Reverse Lookup Shellshock Posted Oct 13, 2014 Authored by Dirk-Willem van Gulik, Stephane Chazelas DNS reverse lookups can be used as a vector of attack for the bash shellshock vulnerability. tags | exploit, bash advisories | CVE-2014-3671, CVE-2014-6271, CVE-2014-6277, CVE-2014-6278, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187 SHA-256 | f270585f9a138adfc590970e5d69e843b483a83fdff3980b13aa5bef

[itochan]

ほんとどこにでも影響あるのね

[stealthinu]

うおー、色々考えるな…　bashのスクリプトで逆引きした結果をそのまま環境変数へ突っ込もうとしてる場合shellshockでの攻撃がされうる、ということでいいのかな？

[kazuhooku]

逆引きの結果をサニタイズせずに環境変数に突っ込んでるとbashの脆弱性がってことか

[polamjag]

「 * PTR "() { :;}; echo CVE-2014-6271, CVE-201407169, RDNS" 」