Following the frenzy of patch relea

Following the frenzy of patch releases in reaction to the CVE-2014-6271 Bash Vulnerability (ShellShock), several blogs and articles were published detailing the vulnerability, but there has been less discussion on the steps one can take to mitigate the threat. This blog seeks to provide actionable information and recommendations for readers to proactively defend against ShellShock.

Overall, the vulnerability in and of itself does not allow remote execution, but rather the implementation of a vulnerable bash shell as a part of a network based service. We will first review why a vulnerable local shell is dangerous for remote execution. Second, we will identify specific steps to mitigate the risk within your network and illustrate a repeatable example of a web page that provides the avenue for remote execution.

Realistically, there are a lot of machines out there that need to be patched, and patching them all will take some time. Therefore, the information provided in these steps is aimed at helping improve the efficiency of this process and limiting the amount of exposure and damage that ShellShock may otherwise have on your network.

At the end of this blog, the Recommendations for Mitigation section highlights tools and techniques that administrators can use to protect their networks.

結果 (日本語) 1:

少ない考察の脅威を軽減する 1 つの手順をされましたが、この脆弱性を詳しく述べる出版された次の更新プログラムのリリースは CVE-2014年-6271 Bash の脆弱性 （ショック） いくつかのブログや記事に反応して狂乱。このブログが実用的な情報と積極的に対抗する ShellShock 読者のための推奨事項を提供しよう

全体としては、。それ自体の脆弱性がリモートで実行される、しかしむしろネットワークの一部として脆弱な bash シェルの実装ベースのサービス。脆弱性ローカル シェルがリモート実行のために危ないなぜまず確認します。第二に、我々 は、ネットワーク内でリスクの軽減し、リモート実行のための道を提供します、web ページの再現性のある例を説明する具体的な手順を識別

現実的に、そこにパッチを適用する必要があるマシンが多いし、それらをすべて修正プログラムの適用は時間がかかります。したがって、これらの手順で提供される情報はこのプロセスの効率向上と露出とシェル ショックがネットワーク上の損傷の量を制限することを目指しています

このブログの終わりに緩和セクションの推奨事項ハイライト ツールや管理者は、自社のネットワークを保護するために使用できるテクニック
。

結果 (日本語) 3:

cve-2014-6271 bashの脆弱性に対する反応におけるパッチのリリースの熱狂の後（シェルショック）は、いくつかのブログと記事の脆弱性の詳細は発表されました、しかし、そこのステップ1の脅威を軽減するために議論を取ることができませんでした。このブログの読者proactively shellshock againstを防衛するためにactionableの推奨事項を提供する全体の52 .です、the vulnerability in and of itself remote経過allow does年にテキサス・implementation用based service（「part as隻bash shell of .我々が最初に成る局部的なシェルのリモートソフトウェアのための危険なレビューになります。発生,そのnetwork板within the risk石川容疑で任意のレシピ：provides 9、および装置exampleはto specific steps identify will .

密着, 1 machines of（lot out 1 patched be to need：, and them patching all非time。will .therefore ,これらのstepsで提供される情報は、このプロセスの効率を改善すると露光とシェルショック以外のあなたのネットワークの上に持つかもしれないが損害の量を制限することを助けることを目的としています。このブログの終わりに、緩和区間のために推薦を管理者が彼らのネットワークを保護に使用できるツールと技術をハイライトします。1