Linux Glibc库安全漏洞检测方法和修复方案
网游之双绝,ios9.2.1,关闭硬件加速
2015年1月27日linux gnu glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞,漏洞编号为cve-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行,获取服务器的控制权及shell权限,此漏洞触发途径多,影响范围大,已确认被成功利用的软件及系统:glibc 2.2到2.17 (包含2.2和2.17版本)。
gnu glibc标准库的gethostbyname 函数爆出缓冲区溢出漏洞,漏洞编号:cve-2015-0235。 glibc 是提供系统调用和基本函数的 c 库,比如open, malloc, printf等等。所有动态连接的程序都要用到glibc。远程攻击者可以利用这个漏洞执行任意代码并提升运行应用程序的用户的权限。
漏洞检测方法
按照说明操作即可:
#include <netdb.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <errno.h>
#define canary "in_the_coal_mine"
struct {
char buffer[1024];
char canary[sizeof(canary)];
} temp = { "buffer", canary };
int main(void) {
struct hostent resbuf;
struct hostent *result;
int herrno;
int retval;
/*** strlen (name) = size_needed -sizeof (*host_addr) - sizeof (*h_addr_ptrs) - 1; ***/
size_t len = sizeof(temp.buffer) -16*sizeof(unsigned char) - 2*sizeof(char *) - 1;
char name[sizeof(temp.buffer)];
memset(name, '0', len);
name[len] = '\0';
retval = gethostbyname_r(name,&resbuf, temp.buffer, sizeof(temp.buffer), &result, &herrno);
if (strcmp(temp.canary, canary) !=0) {
puts("vulnerable");
exit(exit_success);
}
if (retval == erange) {
puts("notvulnerable");
exit(exit_success);
}
puts("should nothappen");
exit(exit_failure);
}
将上述代码内容保存为ghost.c,执行:
gcc ghost.c -o ghost</p>
<p>$./ghost
vulnerable //表示存在漏洞,需要进行修复。</p>
<p>$./ghost
notvulnerable //表示修复成功。
建议修补方案
特别提示:由于glibc属于linux系统基础组件,为了避免修补对您服务器造成影响,建议您选择合适时间进行修复,同时务必在修复前通过快照操作进行备份。
centos 5/6/7
yum update glibc
ubuntu 12/14
apt-get update
apt-get install libc6
debian 6
wget -o /etc/apt/sources.list.d/debian6-lts.list <a href="http://mirrors.aliyun.com/repo/debian6-lts.list">http://mirrors.aliyun.com/repo/debian6-lts.list</a>
apt-get update
apt-get install libc6
debian 7
apt-get update
apt-get install libc6
opensuse 13
zypper refresh
zypper update glibc*
aliyun linux 5u7
wget -o /etc/yum.repos.d/aliyun-5.repo <a href="http://mirrors.aliyun.com/repo/aliyun-5.repo">http://mirrors.aliyun.com/repo/aliyun-5.repo</a>
yum update glibc
如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!!
点击进行留言回复
相关文章:
-
-
-
应用系统分布式构建运维
应用系统分布式构建运维 1+x初级,项目四 部署主从数据库 基础环境安装 准备两台主机 修改主机名 # hostnamectl set-hos...
[阅读全文]
-
-
Linux环境变量
在bash shell中,环境变量分为两类: 全局变量 局部变量 全局环境变量 全局环境变量对于shell会话和所有生成的子shell都是可见的。例如 ...
[阅读全文]
-
-
-
初步进入Linux世界
初步进入Linux世界 一、Linux目录介绍 1.树型目录结构 Linux文件系统采用了多级目录的树型层次结构管理文件。树型结构的最上层是根目录,用/...
[阅读全文]
-
Linux常用命令(详细)
Linux常用命令 一、控制台相关命令 控制台命令就是指通过字符界面输入的可以操作系统的命令。我们现在要了解的是基于Linux操作系统的基本控制台命令。...
[阅读全文]
-
-
网友评论