日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時(shí)間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
幽靈漏洞(GHOST)檢測方法及修復(fù)建議

0x01 前言

成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站服務(wù)團(tuán)隊(duì)是一支充滿著熱情的團(tuán)隊(duì)，執(zhí)著、敏銳、追求更好，是創(chuàng)新互聯(lián)的標(biāo)準(zhǔn)與要求，同時(shí)竭誠為客戶提供服務(wù)是我們的理念。成都創(chuàng)新互聯(lián)公司把每個(gè)網(wǎng)站當(dāng)做一個(gè)產(chǎn)品來開發(fā)，精雕細(xì)琢，追求一名工匠心中的細(xì)致，我們更用心！

昨日，【CVE 2015-0235: GNU glibc gethostbyname 緩沖區(qū)溢出漏洞 】全面爆發(fā)，該漏洞的產(chǎn)生是Qualys公司在進(jìn)行內(nèi)部代碼審核時(shí)，發(fā)現(xiàn)了一個(gè)在GNU C庫(glibc)中存在的__nss_hostname_digits_dots函數(shù)導(dǎo)致的緩沖區(qū)溢出漏洞。這個(gè)bug可以通過gethostbyname *()函數(shù)來觸發(fā)，本地和遠(yuǎn)程均可行。該漏洞(幽靈漏洞)造成了遠(yuǎn)程代碼執(zhí)行，攻擊者可以利用此漏洞遠(yuǎn)程獲取系統(tǒng)進(jìn)程當(dāng)前的權(quán)限。

鑒于網(wǎng)上諸多glibc的原理普及，本文章就不多啰嗦了，直接實(shí)踐如何檢測服務(wù)器是否存在該漏洞，以及修復(fù)漏洞的方法。

0x02 檢測是否存在幽靈漏洞(GHOST)

檢測方法1【RedHat官方檢測方法】：

ghost_check.sh源碼:

 
 
 
 
    
  
  
  
  
  1. #!/bin/bash  
    2.   
  
  
  
  2. vercomp () {  
    3.   
  
  
  
  3. if [[ $1 == $2 ]]  
    4.   
  
  
  
  4. then  
    5.   
  
  
  
  5. return 0  
    6.   
  
  
  
  6. fi  
    7.   
  
  
  
  7. local IFS=.  
    8.   
  
  
  
  8. local i ver1=($1) ver2=($2)  
    9.   
  
  
  
  9.     # fill empty fields in ver1 with zeros  
    10.   
  
  
  
  10.     for ((i=${#ver1[@]}; i<${#ver2[@]}; i++))  
    11.   
  
  
  
  11. do  
    12.   
  
  
  
  12. ver1[i]=0  
    13.   
  
  
  
  13. done  
    14.   
  
  
  
  14.     for ((i=0; i<${#ver1[@]}; i++))  
    15.   
  
  
  
  15. do  
    16.   
  
  
  
  16. if [[ -z ${ver2[i]} ]]  
    17.   
  
  
  
  17. then  
    18.   
  
  
  
  18.             # fill empty fields in ver2 with zeros  
    19.   
  
  
  
  19. ver2[i]=0  
    20.   
  
  
  
  20. fi  
    21.   
  
  
  
  21.         if ((10#${ver1[i]} > 10#${ver2[i]}))  
    22.   
  
  
  
  22. then  
    23.   
  
  
  
  23. return 1  
    24.   
  
  
  
  24. fi  
    25.   
  
  
  
  25.         if ((10#${ver1[i]} < 10#${ver2[i]}))  
    26.   
  
  
  
  26. then  
    27.   
  
  
  
  27. return 2  
    28.   
  
  
  
  28. fi  
    29.   
  
  
  
  29. done  
    30.   
  
  
  
  30. return 0  
    31.   
  
  
  
  31. }  
    32.   
  
  
  
  32.    
    33.   
  
  
  
  33. glibc_vulnerable_version=2.17  
    34.   
  
  
  
  34. glibc_vulnerable_revision=54 
    35.   
  
  
  
  35. glibc_vulnerable_version2=2.5  
    36.   
  
  
  
  36. glibc_vulnerable_revision2=122 
    37.   
  
  
  
  37. glibc_vulnerable_version3=2.12  
    38.   
  
  
  
  38. glibc_vulnerable_revision3=148 
    39.   
  
  
  
  39. echo "Vulnerable glibc version <=" $glibc_vulnerable_version"-"$glibc_vulnerable_revision  
    40.   
  
  
  
  40. echo "Vulnerable glibc version <=" $glibc_vulnerable_version2"-"$glibc_vulnerable_revision2  
    41.   
  
  
  
  41. echo "Vulnerable glibc version <=" $glibc_vulnerable_version3"-1."$glibc_vulnerable_revision3  
    42.   
  
  
  
  42.    
    43.   
  
  
  
  43. glibc_version=$(rpm -q glibc | awk -F"[-.]" '{print $2"."$3}' | sort -u)  
    44.   
  
  
  
  44. if [[ $glibc_version == $glibc_vulnerable_version3 ]]  
    45.   
  
  
  
  45. then  
    46.   
  
  
  
  46. glibc_revision=$(rpm -q glibc | awk -F"[-.]" '{print $5}' | sort -u)  
    47.   
  
  
  
  47. else  
    48.   
  
  
  
  48. glibc_revision=$(rpm -q glibc | awk -F"[-.]" '{print $4}' | sort -u)  
    49.   
  
  
  
  49. fi  
    50.   
  
  
  
  50. echo "Detected glibc version" $glibc_version" revision "$glibc_revision  
    51.   
  
  
  
  51.    
    52.   
  
  
  
  52. vulnerable_text=$"This system is vulnerable to CVE-2015-0235.  
    53.   
  
  
  
  53. Update the glibc and ncsd packages on your system using the packages released with the following:  
    54.   
  
  
  
  54. yum install glibc"  
    55.   
  
  
  
  55.    
    56.   
  
  
  
  56. if [[ $glibc_version == $glibc_vulnerable_version ]]  
    57.   
  
  
  
  57. then  
    58.   
  
  
  
  58. vercomp $glibc_vulnerable_revision $glibc_revision  
    59.   
  
  
  
  59. elif [[ $glibc_version == $glibc_vulnerable_version2 ]]  
    60.   
  
  
  
  60. then  
    61.   
  
  
  
  61. vercomp $glibc_vulnerable_revision2 $glibc_revision  
    62.   
  
  
  
  62. elif [[ $glibc_version == $glibc_vulnerable_version3 ]]  
    63.   
  
  
  
  63. then  
    64.   
  
  
  
  64. vercomp $glibc_vulnerable_revision3 $glibc_revision  
    65.   
  
  
  
  65. else  
    66.   
  
  
  
  66. vercomp $glibc_vulnerable_version $glibc_version  
    67.   
  
  
  
  67. fi  
    68.   
  
  
  
  68.    
    69.   
  
  
  
  69. case $? in  
    70.   
  
  
  
  70.     0) echo "$vulnerable_text";;  
    71.   
  
  
  
  71.     1) echo "$vulnerable_text";;  
    72.   
  
  
  
  72.     2) echo "Not Vulnerable.";;  
    73.   
  
  
  
  73. esac 
    74.

檢測方法2【簡單的檢測方法】：

檢測方法2源碼:

 
 
 
 
    
  
  
  
  
  1. /usr/sbin/clockdiff `python -c "print '0' * $((0x10000-16*1-2*4-1-4))"` 
    2.

檢測方法3【二進(jìn)制檢測方法】：

ghost.c源碼:

 
 
 
 
    
  
  
  
  
  1. #include  
    2.   
  
  
  
  2. #include  
    3.   
  
  
  
  3. #include  
    4.   
  
  
  
  4. #include  
    5.   
  
  
  
  5. #include  
    6.   
  
  
  
  6.    
    7.   
  
  
  
  7. #define CANARY "in_the_coal_mine"  
    8.   
  
  
  
  8.    
    9.   
  
  
  
  9. struct {  
    10.   
  
  
  
  10. char buffer[1024];  
    11.   
  
  
  
  11. char canary[sizeof(CANARY)];  
    12.   
  
  
  
  12. } temp = { "buffer", CANARY };  
    13.   
  
  
  
  13.    
    14.   
  
  
  
  14. int main(void) {  
    15.   
  
  
  
  15. struct hostent resbuf;  
    16.   
  
  
  
  16. struct hostent *result;  
    17.   
  
  
  
  17. int herrno;  
    18.   
  
  
  
  18. int retval;  
    19.   
  
  
  
  19.    
    20.   
  
  
  
  20.   /*** strlen (name) = size_needed - sizeof (*host_addr) - sizeof (*h_addr_ptrs) - 1; ***/  
    21.   
  
  
  
  21. size_t len = sizeof(temp.buffer) - 16*sizeof(unsigned char) - 2*sizeof(char *) - 1;  
    22.   
  
  
  
  22. char name[sizeof(temp.buffer)];  
    23.   
  
  
  
  23. memset(name, '0', len);  
    24.   
  
  
  
  24. name[len] = '\0';  
    25.   
  
  
  
  25.    
    26.   
  
  
  
  26. retval = gethostbyname_r(name, &resbuf, temp.buffer, sizeof(temp.buffer), &result, &herrno);  
    27.   
  
  
  
  27.    
    28.   
  
  
  
  28. if (strcmp(temp.canary, CANARY) != 0) {  
    29.   
  
  
  
  29.     puts("vulnerable");  
    30.   
  
  
  
  30. exit(EXIT_SUCCESS);  
    31.   
  
  
  
  31. }  
    32.   
  
  
  
  32. if (retval == ERANGE) {  
    33.   
  
  
  
  33.     puts("not vulnerable");  
    34.   
  
  
  
  34. exit(EXIT_SUCCESS);  
    35.   
  
  
  
  35. }  
    36.   
  
  
  
  36.   puts("should not happen");  
    37.   
  
  
  
  37. exit(EXIT_FAILURE);  
    38.   
  
  
  
  38. } 
    39.

#p#

0x03 在線修復(fù)方案

CentOS, Red Hat, Fedora等系列衍生版本(RHN建議)：

 
 
 
 
    
  
  
  
  
  1. yum update glibc 
    2.

Debian, Ubuntu等系列衍生版本：

 
 
 
 
    
  
  
  
  
  1. apt-get clean && apt-get update && apt-get upgrade 
    2.

#p#

0x04 離線修復(fù)方案

Centos6.5離線補(bǔ)丁

先檢查本地glibc包安裝了哪些相關(guān)包

 
 
 
 
    
  
  
  
  
  1. rpm -qa|grep glibc 
    2.

然后，到阿里源下載對應(yīng)版本

 
 
 
 
    
  
  
  
  
  1. cat > update.txt << EOF 
    2.   
  
  
  
  2. http://mirrors.aliyun.com/centos/6.6/updates/x86_64/Packages/glibc-2.12-1.149.el6_6.5.i686.rpm  
    3.   
  
  
  
  3. http://mirrors.aliyun.com/centos/6.6/updates/x86_64/Packages/glibc-2.12-1.149.el6_6.5.x86_64.rpm  
    4.   
  
  
  
  4. http://mirrors.aliyun.com/centos/6.6/updates/x86_64/Packages/glibc-common-2.12-1.149.el6_6.5.x86_64.rpm  
    5.   
  
  
  
  5. http://mirrors.aliyun.com/centos/6.6/updates/x86_64/Packages/glibc-devel-2.12-1.149.el6_6.5.x86_64.rpm      
    6.   
  
  
  
  6. http://mirrors.aliyun.com/centos/6.6/updates/x86_64/Packages/glibc-headers-2.12-1.149.el6_6.5.x86_64.rpm  
    7.   
  
  
  
  7. EOF 
    8.

進(jìn)行后臺(tái)斷點(diǎn)下載補(bǔ)丁包

 
 
 
 
    
  
  
  
  
  1. wget -b -i update.txt -c 
    2.

使用yum本地安裝

 
 
 
 
    
  
  
  
  
  1. yum localinstall glibc-* 
    2.

或是rpm安裝

 
 
 
 
    
  
  
  
  
  1. rpm -ivUh glibc-* 
    2.

Red Had系列衍生版本

使用方法參考上文【Centos6.5離線補(bǔ)丁】的修補(bǔ)方法

http://mirrors.aliyun.com/centos/7/updates/x86_64/Packages/glibc-2.17-55.el7_0.5.i686.rpm

http://mirrors.aliyun.com/centos/7/updates/x86_64/Packages/glibc-2.17-55.el7_0.5.x86_64.rpm

 

0x05 修復(fù)完成檢測

ghost_check.sh腳本檢測

ghost.c腳本檢測

注意：打好補(bǔ)丁后必須立即重啟操作系統(tǒng)，否則會(huì)造成應(yīng)用業(yè)務(wù)無法使用。

0x06 參考來源

redhat官方

https://access.redhat.com/articles/1332213

redhat官方補(bǔ)丁介紹:

https://rhn.redhat.com/errata/RHSA-2015-0090.html

https://rhn.redhat.com/errata/RHSA-2015-0092.html

ubuntu官方補(bǔ)丁介紹:

http://www.ubuntu.com/usn/usn-2485-1/


網(wǎng)站名稱：幽靈漏洞(GHOST)檢測方法及修復(fù)建議
標(biāo)題URL：http://www.dlmjj.cn/article/codosgd.html