Close Menu
    ПЗ

    Уязвимость GHOST в Linux обнаружили спустя 14 лет

    ВолодимирBy 5 коментарів2 Mins Read

    Мир свободного софта поразила ещё одна критическая уязвимость, которой присвоено собственное имя: GHOST («призрак»). Дыра существует в Linux-системах, использующих библиотеку Glibc (GNU C Library), начиная с версии glibc-2.2 от 2000 года.

    С помощью GHOST злоумышленник способен с удивительной лёгкостью (например, отправив письмо по электронной почте) получить полный контроль над компьютером жертвы, не владея заранее никакой информацией об учётных данных. Потенциально уязвимыми к GHOST называют почтовые серверы, MySQL-серверы, Secure Shell серверы, приложения обработки веб-форм и др.

    Удалённое выполнение произвольного кода в системе происходит после переполнения буфера в функции __nss_hostname_digits_dots(), которую, в свою очередь, используют функции gethostbyname() и gethostbyname2() библиотеки Glibc.

    Версия glibc-2.2 выпущена 10 ноября 2000 года. Баг исправлен патчем между релизами glibc-2.17 и glibc-2.18. К сожалению, его не классифицировали как патч безопасности, так что почти все популярные дистрибутивы с долговременной поддержкой остались на старой «стабильной» версии glibc. Среди них Debian 7 (Wheezy), Red Hat Enterprise Linux 6 & 7, CentOS 6 & 7, Ubuntu 12.04 и другие.

    Подробно об уязвимости, которой присвоен технический идентификатор CVE-2015-0235, рассказали исследователи из компании Qualys.

    В течение последнего времени Qualys тесно сотрудничала с вендорами, чтобы выпустить патчи для всех поражённых дистрибутивов Linux. С сегодняшнего дня патчи доступны для установки.

    Проверка машины на наличие уязвимости GHOST осуществляется с помощью этой утилиты, которую выпустили исследователи из Qualys.

    CVE-2015-0235 (GHOST) test code

    1. #include <netdb.h>
    2. #include <stdio.h>
    3. #include <stdlib.h>
    4. #include <string.h>
    5. #include <errno.h>
    7. #define CANARY “in_the_coal_mine“
    9. struct {
    10. char buffer[1024];
    11. char canary[sizeof(CANARY)];
    12. } temp = { “buffer“, CANARY };
    14. int main(void) {
    15. struct hostent resbuf;
    16. struct hostent *result;
    17. int herrno;
    18. int retval;
    20. /*** strlen (name) = size_needed – sizeof (*host_addr) – sizeof (*h_addr_ptrs) – 1; ***/
    21. size_t len = sizeof(temp.buffer) – 16*sizeof(unsigned char) – 2*sizeof(char *) – 1;
    22. char name[sizeof(temp.buffer)];
    23. memset(name, ‘0‘, len);
    24. name[len] = ‘\0‘;
    26. retval = gethostbyname_r(name, &resbuf, temp.buffer, sizeof(temp.buffer), &result, &herrno);
    28. if (strcmp(temp.canary, CANARY) != 0) {
    29. puts(“vulnerable“);
    30. exit(EXIT_SUCCESS);
    31. }
    32. if (retval == ERANGE) {
    33. puts(“not vulnerable“);
    34. exit(EXIT_SUCCESS);
    35. }
    36. puts(“should not happen“);
    37. exit(EXIT_FAILURE);
    38. }
    39. /* from http://www.openwall.com/lists/oss-security/2015/01/27/9 */

    Взято с Xakep.ru

    Читайте також