漏洞追踪:如何检查并修复GHOST(幽灵)漏洞

2015-01-29 +3 114623人围观 ,发现 12 个不明物体 系统安全

编号CVE-2015-0235的GHOST(幽灵)漏洞是Qualys研究员发现的一个Linux服务上非常严重的安全漏洞,可以被利用来远程代码执行及本地权限提升。

漏洞简要描述

该漏洞存在于 glic 库中的__nss_hostname_digits_dots() 函数,在nss/getXXbyYY.c这个文件中,gethostbyname()会使用这个功能。另外,这个漏洞本地远程都可以利用,要利用此漏洞,攻击者需要构造一个特定的 hostname 数据条给linux 上开放的服务,如果服务不对数据做安全处理,就会引发一个任意代码执行漏洞。

下面列出了几个受影响的服务:

procmail
Exim
pppd
clockdiff

你也可以用下面命令来查看你的 server 上有哪些服务依赖 glibc:

lsof | grep libc | awk '{print $1}' | sort | uni

下面是各个系统的升级方法:

Centos/RHEL/Fedora 5,6,7

yum update glibc 
sudo restart

ubuntu

sudo apt-get update
sudo apt-get dist-upgrade
sudo restart

相关链接:

http://blog.securelayer7.net/cve-2015-0235-how-to-secure-against-glibc-ghost-vulnerability/

http://www.openwall.com/lists/oss-security/2015/01/27/9

译者注:

用镜像源升级之后,需要重启受影响的进程,最好是重启系统;

Android 系统上面使用的是 Google 专门为 Android 开发的 C/C++ 库:Bionic,该库不同于 glibc;

[参考来源garage4hackers.com,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)]

这些评论亮了

  • LJokerP (4级) 来世愿做友人A 回复
    下面是红星linux系统升级方法:
    sudo JinSanPang-KingOfTheWorld update -y
    sudo JinSanPang-KingOfTheWorld upgrade -y
    reboot
    )19( 亮了
发表评论

已有 12 条评论

取消
Loading...
css.php