搜索

[23698] 2015-03-16_WordPress可以触发Linux上的Ghost缺陷

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2015-03-16_WordPress可以触发Linux上的Ghost缺陷 W o r d P r e s s   可 以 触 发   L i n u x   上 的   G h o s t   缺 陷 L i n u x 中 国   2 0 1 5 - 0 3 - 1 6 建 议 用 户 马 上 更 新 可 用 的 补 丁 这 个 漏 洞 之 前 由 这 个 漏 洞 之 前 由 Q u a l y s 的 安 全 研 究 员 发 现 ， 并 取 了 绰 号 叫 的 安 全 研 究 员 发 现 ， 并 取 了 绰 号 叫 G h o s t ， 可 以 利 用 ， 可 以 利 用 W o r d P r e s s 或 其 他 或 其 他 P H P 应 用 来 攻 击 网 站 服 务 器 。 应 用 来 攻 击 网 站 服 务 器 。 这 个 瑕 疵 是 一 个 缓 冲 区 溢 出 问 题 ， 可 以 被 攻 击 者 触 发 用 来 获 取 L i n u x 主 机 的 命 令 行 执 行 权 限 。 发 生 在 g l i b c 的 “ _ _ n s s _ h o s t n a m e _ d i g i t s _ d o t s ( ) ” 函 数 中 ， 它 会 被 “ g e t h o s t b y n a m e ( ) ” 函 数 用 到 。 P H P 应 用 可 以 用 来 利 用 这 个 瑕 疵 S u c u r i 的 M a r c - A l e x a n d r e   M o n t p a s 说 之 所 以 这 个 问 题 很 重 要 是 因 为 这 些 函 数 在 大 量 软 件 和 服 务 器 系 统 使 用 。 “ 说 这 是 个 严 重 问 题 的 一 个 例 子 是 W o r d P r e s s 本 身 ： 它 使 用 一 个 叫 w p _ h t t p _ v a l i d a t e _ u r l ( ) 的 函 数 来 验 证 每 个 p i n g b a c k 的 发 送 U R L ， 它 是 通 过 P H P 应 用 的 “ g e t h o s t b y n a m e ( ) ” 函 数 替 代 来 执 行 的 ” ， 他 在 周 三 的 一 篇 博 客 文 章 里 写 到 。 攻 击 者 可 以 用 这 种 方 式 来 引 入 一 个 设 计 用 来 触 发 服 务 器 端 漏 洞 的 恶 意 U R L ， 从 而 获 得 系 统 访 问 权 限 。 实 际 上 ， T r u s t w a v e 的 安 全 研 究 人 员 提 供 了 验 证 代 码 ， 可 以 使 用 W o r d P r e s s 的 p i n g b a c k 功 能 引 起 缓 冲 区 溢 出 。 多 个 L i n u x 发 行 版 受 到 影 响 g h o s t 漏 洞 存 在 于 g l i b c   2 . 1 7 以 上 版 本 中 ， 发 布 于 2 0 1 3 年 5 月 2 1 日 。 g l i b c 当 前 版 本 是 2 . 2 0 ， 发 布 于 2 0 1 4 年 9 月 。 不 过 ， 当 时 并 没 有 升 级 为 一 个 安 全 补 丁 ， 许 多 发 行 版 并 没 有 包 含 进 去 ， 特 别 是 提 供 长 期 支 持 （ L T S ） 的 发 行 版 。 受 影 响 的 系 统 包 括 D e b i a n   7 （ w h e e z y ） ， R e d   H a t 企 业 版 L i n u x   6 和 7 ， C e n t O S   6 和 7 ， U b u n t u   1 2 . 0 4 。 幸 运 的 是 ， L i n u x 供 应 商 已 经 开 始 发 布 可 以 减 轻 风 险 的 升 级 补 丁 。 建 议 用 户 马 上 下 载 并 更 新 。 为 了 展 示 这 个 漏 洞 ， Q u a l y s 建 立 了 一 个 利 用 它 通 过 E x i m 邮 件 服 务 器 运 行 远 程 代 码 的 试 验 页 面 。 这 家 安 全 公 司 声 称 在 这 个 漏 洞 丢 掉 半 条 命 之 前 不 会 关 闭 这 个 页 面 ， 意 思 是 受 影 响 的 系 统 的 数 量 降 到 5 0 % 的 水 平 。 L i n u x 上 存 在 漏 洞 的 应 用 包 括 c l o c k d i f f ， p i n g 和 a r p i n g （ 在 某 些 特 定 情 况 下 ） ， p r o c m a i l ， p p p d ， 和 E x i m 邮 件 服 务 器 。 v i a :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / W o r d P r e s s - C a n - B e - U s e d - t o - L e v e r a g e - C r i t i c a l - G h o s t - F l a w - i n - L i n u x - 4 7 1 7 3 0 . s h t m l 作 者 ： I o n u t   I l a s c u   译 者 ： z p l 1 0 2 5   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理