搜索

[8639] 2015-01-29_漏洞追踪：如何检查并修复GHOST（幽灵）漏洞

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-01-29_漏洞追踪：如何检查并修复GHOST（幽灵）漏洞 漏 洞 追 踪 ： 如 何 检 查 并 修 复 G H O S T （ 幽 灵 ） 漏 洞 F r e e B u f   2 0 1 5 - 0 1 - 2 9 编 号 编 号 C V E - 2 0 1 5 - 0 2 3 5 的 的 G H O S T （ 幽 灵 ） 漏 洞 是 （ 幽 灵 ） 漏 洞 是 Q u a l y s 研 究 员 发 现 的 一 个 研 究 员 发 现 的 一 个 L i n u x 服 务 上 非 常 严 重 的 安 全 漏 洞 ， 可 以 被 利 服 务 上 非 常 严 重 的 安 全 漏 洞 ， 可 以 被 利 用 来 远 程 代 码 执 行 及 本 地 权 限 提 升 。 用 来 远 程 代 码 执 行 及 本 地 权 限 提 升 。 漏 洞 简 要 描 述 漏 洞 简 要 描 述 该 漏 洞 存 在 于   g l i c   库 中 的 _ _ n s s _ h o s t n a m e _ d i g i t s _ d o t s ( )   函 数 ， 在 n s s / g e t X X b y Y Y . c 这 个 文 件 中 ， g e t h o s t b y n a m e ( ) 会 使 用 这 个 功 能 。 另 外 ， 这 个 漏 洞 本 地 远 程 都 可 以 利 用 ， 要 利 用 此 漏 洞 ， 攻 击 者 需 要 构 造 一 个 特 定 的   h o s t n a m e   数 据 条 给 l i n u x   上 开 放 的 服 务 ， 如 果 服 务 不 对 数 据 做 安 全 处 理 ， 就 会 引 发 一 个 任 意 代 码 执 行 漏 洞 。 下 面 列 出 了 几 个 受 影 响 的 服 务 ： 下 面 列 出 了 几 个 受 影 响 的 服 务 ： p r o c m a i l E x i m p p p d c l o c k d i f f 你 也 可 以 用 下 面 命 令 来 查 看 你 的   s e r v e r   上 有 哪 些 服 务 依 赖   g l i b c ： l s o f   |   g r e p   l i b c   |   a w k   ' { p r i n t   $ 1 } '   |   s o r t   |   u n i 下 面 是 各 个 系 统 的 升 级 方 法 ： 下 面 是 各 个 系 统 的 升 级 方 法 ： C e n t o s / R H E L / F e d o r a   5 , 6 , 7 y u m   u p d a t e   g l i b c   s u d o   r e s t a r t u b u n t u s u d o   a p t - g e t   u p d a t e s u d o   a p t - g e t   d i s t - u p g r a d e s u d o   r e s t a r t 相 关 链 接 ： 相 关 链 接 ： h t t p : / / b l o g . s e c u r e l a y e r 7 . n e t / c v e - 2 0 1 5 - 0 2 3 5 - h o w - t o - s e c u r e - a g a i n s t - g l i b c - g h o s t - v u l n e r a b i l i t y / h t t p : / / w w w . o p e n w a l l . c o m / l i s t s / o s s - s e c u r i t y / 2 0 1 5 / 0 1 / 2 7 / 9 译 者 注 ： 译 者 注 ： 用 镜 像 源 升 级 之 后 ， 需 要 重 启 受 影 响 的 进 程 ， 最 好 是 重 启 系 统 ； A n d r o i d   系 统 上 面 使 用 的 是   G o o g l e   专 门 为   A n d r o i d   开 发 的   C / C + +   库 ： B i o n i c ， 该 库 不 同 于   g l i b c ； [ 参 考 来 源 参 考 来 源 g a r a g e 4 h a c k e r s . c o m ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理