Bash 쉘 기능 및 쉘 충격 이해

나는 그것에 대해 물었다.질문Bash에서 쉘 함수를 정의하고 사용하십시오. 이번 질문에서는 어떤 함수 정의 방식이 쉘쇼크를 유발하는지 구체적으로 묻고 싶습니다. 나는 몇 가지 테스트를 했고 다른 사람들에게 확인하고 싶었습니다. 테스트를 위해 bash v4.2를 실행하고 있습니다.

내가 아는 한, 서브쉘에 쉘 함수 정의를 제공하는 방법에는 두 가지가 있습니다.

• 쉘 변수를 통해 환경으로 내보내기 +
• 쉘 기능을 통한 정의 + 환경으로 내보내기

첫 번째 방법:

$ foo='() { echo "hello world"; }'
$ export foo
$ env | grep foo
foo = () { echo "hello world"; }

두 번째 방법은 다음과 같습니다.

$ foo() { echo "hello world"; }
$ export -f foo
$ env | sed -n '/foo/{N;p}'
foo = () { echo "hello world"
}

두 가지 방법 모두에서 환경은 쉘 함수를 이름-값 쌍으로 수신합니다 [ foo = () { echo "hello world"; } ]. 이제 내가 관심을 갖는 것은CVE-2014-6271. 함수 정의 끝에서 bash가 후행 명령을 구문 분석하는 방식 때문에 이런 일이 발생한다는 것을 알고 있지만 위의 두 가지 모두가 이 문제를 일으키는지 묻고 싶습니다.

첫 번째 경우에는 다음과 같이 정의할 수 있습니다.

$ foo='() { echo "hello"; }; echo "world";'
$ export foo
$ env | grep foo
foo = () { echo "hello"; }; echo "world";
$ bash -c foo
world // <-- shellshock bug
hello

그러나 두 번째 경우에는 동일한 작업을 수행할 수 없습니다.

// won't put trailing echo in definition
$ foo() { echo "hello"; }; echo "world"; 

// bad syntax
$ foo() '{ echo "hello"; }; echo "world";'

그래서 내 질문은 환경 변수의 함수 정의 이후 후행 명령의 구문 분석 오류로 인해 CVE-2014-6271이 발생하지만 그러한 함수 정의를 export -f <func>환경에 OR로 연결할 수 있다는 것입니다. 이것이 이 문서의 요점입니다. 후행 명령을 입력하면 쉘쇼크가 발생하는 경우가 있나요?