L I V I N G U P T I M E

Transcriptie

1

2 Webinar shellshock Kees van Winzum Consultant Security Hugo van der Kooij Senior Support Engineer

3 Shellshock Webinar Agenda 1. Uitleg Shellshock 2. Wie / wat is vulnerable? 3. Te nemen stappen 4. Status Qi ict fabrikanten 5. Vragen

4 Uitleg

5 Uitleg

6 Uitleg

7 Uitleg Environment Variable

8 Uitleg Environment Variable GNU Bash version 3.0 t/m 4.3

9 Uitleg: Environment Variable

10 Uitleg: Environment Variable

11 Uitleg: Environment Variable

12 Uitleg: Environment Variable Windows kent ook Environment Variables Windows is uiteraard niet vatbaar!

13 Uitleg: testen ongepatched Test script: env x= () { :;}; echo vulnerable bash -c echo this is a test

14 Uitleg: testen ongepatched Test script: env x= () { :;}; echo vulnerable bash -c echo this is a test

15 Uitleg: testen ongepatched Test script: env x= () { :;}; echo vulnerable bash -c echo this is a test

16 Uitleg: testen ongepatched Test script: env x= () { :;}; echo vulnerable bash -c echo this is a test

17 Uitleg: testen ongepatched Test script: env x= () { :;}; echo vulnerable bash -c echo this is a test

18 Korte uitleg: testen gepatched Test script: env x= () { :;}; echo vulnerable bash -c echo this is a test

19 Uitleg Environment Variable

20 Uitleg Environment Variable

21 Uitleg Environment Variable

22 Uitleg Environment Variable

23 Uitleg Environment Variable GNU Bash version 3.0 t/m 4.3

24 Korte uitleg Shellshock Heartbleed Bron: nvd.nist.gov

25 Wie / Wat is vulnerable? Linux, BSD, and UNIX distributions including but not limited to: Red Hat Enterprise Linux (versions 4 through 7) and the Fedora distribution CentOS (versions 5 through 7) Ubuntu LTS, LTS, and LTS Debian Mac OS X Applications: Apache using bash scripts: bv CGI Wordt gekeken naar SSH (ForceCommand) Wordt gekeken naar DHCP

26 Wie / Wat is vulnerable? Linux, BSD, and UNIX distributions including but not limited to: Red Hat Enterprise Linux (versions 4 through 7) and the Fedora distribution CentOS (versions 5 through 7) Ubuntu LTS, LTS, and LTS Debian Mac OS X Applications: Apache using bash scripts: bv CGI Wordt gekeken naar SSH (ForceCommand) Wordt gekeken naar DHCP GNU Bash version 3.0 t/m

27 Te nemen stappen Inventariseren : van unsafe naar safer. Zijn de beheer webinterfaces van de devices alleen via een Management LAN toegankelijk? Compartimentalisatie! Is er een CVE , CVE IPS signature voor mijn FW/IPS? Zo ja, apply Heb ik alle devices? Bijvoorbeeld Vmware appliances (CentOS), IP phones, oh ja daar stond ook nog een router! Patchen! FW / IPS Hacker Clients/Servers OS OS

28 Te nemen stappen Inventariseren : van unsafe naar safer. Zijn de beheer webinterfaces van de devices alleen via een Management LAN toegankelijk? Compartimentalisatie! Is er een CVE , CVE IPS signature voor mijn FW/IPS? Zo ja, apply Heb ik alle devices? Bijvoorbeeld Vmware appliances (CentOS), IP phones, oh ja daar stond ook nog een router! Patchen! FW / IPS Hacker IPS sig Clients/Servers OS OS

29 Te nemen stappen Inventariseren : van unsafe naar safer. Zijn de beheer webinterfaces van de devices alleen via een Management LAN toegankelijk? Compartimentalisatie! Is er een CVE , CVE IPS signature voor mijn FW/IPS? Zo ja, apply Heb ik alle devices? Bijvoorbeeld Vmware appliances (CentOS), IP phones, oh ja daar stond ook nog een router! Patchen! FW / IPS Hacker IPS sig Clients/Servers OS OS

30 Te nemen stappen Inventariseren : van unsafe naar safer. Zijn de beheer webinterfaces van de devices alleen via een Management LAN toegankelijk? Compartimentalisatie! Is er een CVE , CVE IPS signature voor mijn FW/IPS? Zo ja, apply Heb ik alle devices? Bijvoorbeeld Vmware appliances (CentOS), IP phones, oh ja daar stond ook nog een router! Patchen! Hacker FW / IPS IPS sig HTTPS? Clients/Servers OS OS

31 Te nemen stappen Inventariseren : van unsafe naar safer. Zijn de beheer webinterfaces van de devices alleen via een Management LAN toegankelijk? Compartimentalisatie! Is er een CVE , CVE IPS signature voor mijn FW/IPS? Zo ja, apply Heb ik alle devices? Bijvoorbeeld Vmware appliances (CentOS), IP phones, oh ja daar stond ook nog een router! Patchen! Hacker FW / IPS IPS sig HTTPS? Clients/Servers OS OS

32 Te nemen stappen Inventariseren : van unsafe naar safer. Zijn de beheer webinterfaces van de devices alleen via een Management LAN toegankelijk? Compartimentalisatie! Is er een CVE , CVE IPS signature voor mijn FW/IPS? Zo ja, apply Heb ik alle devices? Bijvoorbeeld Vmware appliances (CentOS), IP phones, oh ja daar stond ook nog een router! Patchen! Hacker FW / IPS IPS sig HTTPS? Clients/Servers OS OS

33 Te nemen stappen?

34 Status Qi ict leveranciers

35 Status Qi ict leveranciers

36 Vragen?