搜索

[8632] 2015-01-28_幽灵漏洞（GHOST）影响大量Linux操作系统及其发行版（更新修复方案）

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-01-28_幽灵漏洞（GHOST）影响大量Linux操作系统及其发行版（更新修复方案） 幽 灵 漏 洞 （ G H O S T ） 影 响 大 量 L i n u x 操 作 系 统 及 其 发 行 版 （ 更 新 修 复 方 案 ） F r e e B u f   2 0 1 5 - 0 1 - 2 8 安 全 研 究 人 员 近 日 曝 出 一 个 名 为 幽 灵 （ 安 全 研 究 人 员 近 日 曝 出 一 个 名 为 幽 灵 （ G H O S T ） 的 严 重 安 全 漏 洞 ， 这 个 漏 洞 可 以 允 许 攻 击 者 远 程 获 取 操 作 系 统 的 最 ） 的 严 重 安 全 漏 洞 ， 这 个 漏 洞 可 以 允 许 攻 击 者 远 程 获 取 操 作 系 统 的 最 高 控 制 权 限 ， 影 响 市 面 上 大 量 高 控 制 权 限 ， 影 响 市 面 上 大 量 L i n u x 操 作 系 统 及 其 发 行 版 。 该 漏 洞 操 作 系 统 及 其 发 行 版 。 该 漏 洞 C V E 编 号 为 编 号 为 C V E - 2 0 1 5 - 0 2 3 5 。 。 什 么 是 什 么 是 g l i b c g l i b c 是 G N U 发 布 的 l i b c 库 ， 即 c 运 行 库 。 g l i b c 是 l i n u x 系 统 中 最 底 层 的 a p i ， 几 乎 其 它 任 何 运 行 库 都 会 依 赖 于 g l i b c 。 g l i b c 除 了 封 装 l i n u x 操 作 系 统 所 提 供 的 系 统 服 务 外 ， 它 本 身 也 提 供 了 许 多 其 它 一 些 必 要 功 能 服 务 的 实 现 。 g l i b c 囊 括 了 几 乎 所 有 的 U N I X 通 行 的 标 准 。 漏 洞 概 述 漏 洞 概 述 代 码 审 计 公 司 Q u a l y s 的 研 究 人 员 在 g l i b c 库 中 的 _ _ n s s _ h o s t n a m e _ d i g i t s _ d o t s ( ) 函 数 中 发 现 了 一 个 缓 冲 区 溢 出 的 漏 洞 ， 这 个 b u g 可 以 经 过 g e t h o s t b y n a m e * ( ) 函 数 被 本 地 或 者 远 程 的 触 发 。 应 用 程 序 主 要 使 用 g e t h o s t b y n a m e * ( ) 函 数 发 起 D N S 请 求 ， 这 个 函 数 会 将 主 机 名 称 转 换 为 i p 地 址 。 更 多 漏 洞 细 节 ： 详 见 视 频 更 多 漏 洞 细 节 ： 详 见 视 频 【 请 点 击 最 下 方 的 【 请 点 击 最 下 方 的 “ 阅 读 原 文 阅 读 原 文 ” 】 】 影 响 范 围 影 响 范 围 该 漏 洞 影 响 g l i b c 库 版 本 2 . 2 - 2 . 1 7 的 L i n u x 操 作 系 统 操 作 系 统 类 型 包 括 C e n t O S   6   &   7 D e b i a n   7 R e d   H a t   E n t e r p r i s e   L i n u x   6   &   7 U b u n t u   1 0 . 0 4   &   1 2 . 0 4 各 L i n u x 发 行 版 漏 洞 测 试 漏 洞 测 试 1 、 编 译 以 下 测 试 代 码 、 编 译 以 下 测 试 代 码
# i n c l u d e   < n e t d b . h > # i n c l u d e   < s t d i o . h > # i n c l u d e   < s t d l i b . h > # i n c l u d e   < s t r i n g . h > # i n c l u d e   < e r r n o . h > # i n c l u d e   < g n u / l i b c - v e r s i o n . h > # d e f i n e   C A N A R Y   " i n _ t h e _ c o a l _ m i n e " s t r u c t   { c h a r   b u f f e r [ 1 0 2 4 ] ; c h a r   c a n a r y [ s i z e o f ( C A N A R Y ) ] ; }   t e m p   =   {   " b u f f e r " ,   C A N A R Y   } ; i n t   m a i n ( v o i d )   { s t r u c t   h o s t e n t   r e s b u f ; s t r u c t   h o s t e n t   * r e s u l t ; i n t   h e r r n o ; i n t   r e t v a l ; / * * *   s t r l e n   ( n a m e )   =   s i z e _ n e e d e d   -   s i z e o f   ( * h o s t _ a d d r )   -   s i z e o f   ( * h _ a d d r _ p t r s )   -   1 ;   * * * / s i z e _ t   l e n   =   s i z e o f ( t e m p . b u f f e r )   -   1 6 * s i z e o f ( u n s i g n e d   c h a r )   -   2 * s i z e o f ( c h a r   * )   -   1 ; c h a r   n a m e [ s i z e o f ( t e m p . b u f f e r ) ] ; m e m s e t ( n a m e ,   ' 0 ' ,   l e n ) ; n a m e [ l e n ]   =   ' 0 ' ; r e t v a l   =   g e t h o s t b y n a m e _ r ( n a m e ,   & r e s b u f ,   t e m p . b u f f e r ,   s i z e o f ( t e m p . b u f f e r ) ,   & r e s u l t ,   & h e r r n o ) ; i f   ( s t r c m p ( t e m p . c a n a r y ,   C A N A R Y )   ! =   0 )   { p u t s ( " v u l n e r a b l e " ) ; e x i t ( E X I T _ S U C C E S S ) ; } i f   ( r e t v a l   = =   E R A N G E )   { p u t s ( " n o t   v u l n e r a b l e " ) ; e x i t ( E X I T _ S U C C E S S ) ; } p u t s ( " s h o u l d   n o t   h a p p e n " ) ; e x i t ( E X I T _ F A I L U R E ) ; } 2 、 上 述 测 试 程 序 可 以 显 示 出 、 上 述 测 试 程 序 可 以 显 示 出 g l i b c 版 本 和 主 机 是 否 存 在 漏 洞 版 本 和 主 机 是 否 存 在 漏 洞 g c c   g i s t f i l e 1 . c   - o   C V E - 2 0 1 5 - 0 2 3 5 . / C V E - 2 0 1 5 - 0 2 3 5 修 复 方 案 修 复 方 案 执 行 执 行 g l i b c 升 级 命 令 升 级 命 令 R H 、 、 F e d o r a 、 、 C e n t O S 系 统 系 统 y u m   i n s t a l l   g l i b c   & &   r e b o o t D e b i a n 、 、 U b u n t u 系 统 系 统 a p t - g e t   c l e a n   & &   a p t - g e t   u p d a t e   & &   a p t - g e t   u p g r a d e 小 贴 士 ： u p d a t e 之 后 ， 要 重 启 依 赖 g l i b c 的 进 程 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 t h r e a t p o s t 、 、 3 6 0 ， 转 载 须 注 明 来 自 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理