Questão 4894291

• Banca: FEPESE
• Órgão: CIASC
• Ano: 2017
• Provas: FEPESE - 2017 - CIASC - Analista de Informática e Suporte
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Sobre Shellshock, assinale a alternativa correta.

• A. É um recurso do MS powershell que tem como função realizar o debug de scripts com o objetivo de incrementar a performance.
• B. É um recurso do MS powershell que tem como função realizar o debug de scripts com o objetivo de incrementar a segurança.
• C. É um bug de segurança do bash shell, também conhecido como Bashdoor, que possibilita a execução de código malicioso em shell scripts.
• D. É um interpretador Windows que permite a execução de shell scripts bash Linux em sistemas Windows Server.
• E. É um interpretador Linux que permite a execução de shell scripts do MS powershell em servidores Linux.

Gabarito: C

Comentários

• Shellshock também conhecido como Bashdoor (CVE-2014-6271 e CVE-2014-7169), é uma falha de segurança no Bash shell em sistemas Unix-like, que foi divulgada em 24 de setembro de 2014. [1] Muitos servidores na internet usam o Bash para processar comandos, permitindo que um atacante explore a vulnerabilidade ​​do Bash para executar comandos arbitrários. Isso pode permitir que um invasor obtenha acesso não autorizado a um sistema de computador.