幽灵漏洞(GHOST)检测方法及修复建议

0x01 前言

成都网站设计、成都做网站服务团队是一支充满着热情的团队，执着、敏锐、追求更好，是创新互联的标准与要求，同时竭诚为客户提供服务是我们的理念。成都创新互联公司把每个网站当做一个产品来开发，精雕细琢，追求一名工匠心中的细致，我们更用心！

昨日，【CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞 】全面爆发，该漏洞的产生是Qualys公司在进行内部代码审核时，发现了一个在GNU C库(glibc)中存在的__nss_hostname_digits_dots函数导致的缓冲区溢出漏洞。这个bug可以通过gethostbyname *()函数来触发，本地和远程均可行。该漏洞(幽灵漏洞)造成了远程代码执行，攻击者可以利用此漏洞远程获取系统进程当前的权限。

鉴于网上诸多glibc的原理普及，本文章就不多啰嗦了，直接实践如何检测服务器是否存在该漏洞，以及修复漏洞的方法。

0x02 检测是否存在幽灵漏洞(GHOST)

检测方法1【RedHat官方检测方法】：

ghost_check.sh源码:

 
 
 
 
    
  
  
  
  
  1. #!/bin/bash  
    2.   
  
  
  
  2. vercomp () {  
    3.   
  
  
  
  3. if [[ $1 == $2 ]]  
    4.   
  
  
  
  4. then  
    5.   
  
  
  
  5. return 0  
    6.   
  
  
  
  6. fi  
    7.   
  
  
  
  7. local IFS=.  
    8.   
  
  
  
  8. local i ver1=($1) ver2=($2)  
    9.   
  
  
  
  9.     # fill empty fields in ver1 with zeros  
    10.   
  
  
  
  10.     for ((i=${#ver1[@]}; i<${#ver2[@]}; i++))  
    11.   
  
  
  
  11. do  
    12.   
  
  
  
  12. ver1[i]=0  
    13.   
  
  
  
  13. done  
    14.   
  
  
  
  14.     for ((i=0; i<${#ver1[@]}; i++))  
    15.   
  
  
  
  15. do  
    16.   
  
  
  
  16. if [[ -z ${ver2[i]} ]]  
    17.   
  
  
  
  17. then  
    18.   
  
  
  
  18.             # fill empty fields in ver2 with zeros  
    19.   
  
  
  
  19. ver2[i]=0  
    20.   
  
  
  
  20. fi  
    21.   
  
  
  
  21.         if ((10#${ver1[i]} > 10#${ver2[i]}))  
    22.   
  
  
  
  22. then  
    23.   
  
  
  
  23. return 1  
    24.   
  
  
  
  24. fi  
    25.   
  
  
  
  25.         if ((10#${ver1[i]} < 10#${ver2[i]}))  
    26.   
  
  
  
  26. then  
    27.   
  
  
  
  27. return 2  
    28.   
  
  
  
  28. fi  
    29.   
  
  
  
  29. done  
    30.   
  
  
  
  30. return 0  
    31.   
  
  
  
  31. }  
    32.   
  
  
  
  32.    
    33.   
  
  
  
  33. glibc_vulnerable_version=2.17  
    34.   
  
  
  
  34. glibc_vulnerable_revision=54 
    35.   
  
  
  
  35. glibc_vulnerable_version2=2.5  
    36.   
  
  
  
  36. glibc_vulnerable_revision2=122 
    37.   
  
  
  
  37. glibc_vulnerable_version3=2.12  
    38.   
  
  
  
  38. glibc_vulnerable_revision3=148 
    39.   
  
  
  
  39. echo "Vulnerable glibc version <=" $glibc_vulnerable_version"-"$glibc_vulnerable_revision  
    40.   
  
  
  
  40. echo "Vulnerable glibc version <=" $glibc_vulnerable_version2"-"$glibc_vulnerable_revision2  
    41.   
  
  
  
  41. echo "Vulnerable glibc version <=" $glibc_vulnerable_version3"-1."$glibc_vulnerable_revision3  
    42.   
  
  
  
  42.    
    43.   
  
  
  
  43. glibc_version=$(rpm -q glibc | awk -F"[-.]" '{print $2"."$3}' | sort -u)  
    44.   
  
  
  
  44. if [[ $glibc_version == $glibc_vulnerable_version3 ]]  
    45.   
  
  
  
  45. then  
    46.   
  
  
  
  46. glibc_revision=$(rpm -q glibc | awk -F"[-.]" '{print $5}' | sort -u)  
    47.   
  
  
  
  47. else  
    48.   
  
  
  
  48. glibc_revision=$(rpm -q glibc | awk -F"[-.]" '{print $4}' | sort -u)  
    49.   
  
  
  
  49. fi  
    50.   
  
  
  
  50. echo "Detected glibc version" $glibc_version" revision "$glibc_revision  
    51.   
  
  
  
  51.    
    52.   
  
  
  
  52. vulnerable_text=$"This system is vulnerable to CVE-2015-0235.  
    53.   
  
  
  
  53. Update the glibc and ncsd packages on your system using the packages released with the following:  
    54.   
  
  
  
  54. yum install glibc"  
    55.   
  
  
  
  55.    
    56.   
  
  
  
  56. if [[ $glibc_version == $glibc_vulnerable_version ]]  
    57.   
  
  
  
  57. then  
    58.   
  
  
  
  58. vercomp $glibc_vulnerable_revision $glibc_revision  
    59.   
  
  
  
  59. elif [[ $glibc_version == $glibc_vulnerable_version2 ]]  
    60.   
  
  
  
  60. then  
    61.   
  
  
  
  61. vercomp $glibc_vulnerable_revision2 $glibc_revision  
    62.   
  
  
  
  62. elif [[ $glibc_version == $glibc_vulnerable_version3 ]]  
    63.   
  
  
  
  63. then  
    64.   
  
  
  
  64. vercomp $glibc_vulnerable_revision3 $glibc_revision  
    65.   
  
  
  
  65. else  
    66.   
  
  
  
  66. vercomp $glibc_vulnerable_version $glibc_version  
    67.   
  
  
  
  67. fi  
    68.   
  
  
  
  68.    
    69.   
  
  
  
  69. case $? in  
    70.   
  
  
  
  70.     0) echo "$vulnerable_text";;  
    71.   
  
  
  
  71.     1) echo "$vulnerable_text";;  
    72.   
  
  
  
  72.     2) echo "Not Vulnerable.";;  
    73.   
  
  
  
  73. esac 
    74.

检测方法2【简单的检测方法】：

检测方法2源码:

 
 
 
 
    
  
  
  
  
  1. /usr/sbin/clockdiff `python -c "print '0' * $((0x10000-16*1-2*4-1-4))"` 
    2.

检测方法3【二进制检测方法】：

ghost.c源码:

 
 
 
 
    
  
  
  
  
  1. #include  
    2.   
  
  
  
  2. #include  
    3.   
  
  
  
  3. #include  
    4.   
  
  
  
  4. #include  
    5.   
  
  
  
  5. #include  
    6.   
  
  
  
  6.    
    7.   
  
  
  
  7. #define CANARY "in_the_coal_mine"  
    8.   
  
  
  
  8.    
    9.   
  
  
  
  9. struct {  
    10.   
  
  
  
  10. char buffer[1024];  
    11.   
  
  
  
  11. char canary[sizeof(CANARY)];  
    12.   
  
  
  
  12. } temp = { "buffer", CANARY };  
    13.   
  
  
  
  13.    
    14.   
  
  
  
  14. int main(void) {  
    15.   
  
  
  
  15. struct hostent resbuf;  
    16.   
  
  
  
  16. struct hostent *result;  
    17.   
  
  
  
  17. int herrno;  
    18.   
  
  
  
  18. int retval;  
    19.   
  
  
  
  19.    
    20.   
  
  
  
  20.   /*** strlen (name) = size_needed - sizeof (*host_addr) - sizeof (*h_addr_ptrs) - 1; ***/  
    21.   
  
  
  
  21. size_t len = sizeof(temp.buffer) - 16*sizeof(unsigned char) - 2*sizeof(char *) - 1;  
    22.   
  
  
  
  22. char name[sizeof(temp.buffer)];  
    23.   
  
  
  
  23. memset(name, '0', len);  
    24.   
  
  
  
  24. name[len] = '\0';  
    25.   
  
  
  
  25.    
    26.   
  
  
  
  26. retval = gethostbyname_r(name, &resbuf, temp.buffer, sizeof(temp.buffer), &result, &herrno);  
    27.   
  
  
  
  27.    
    28.   
  
  
  
  28. if (strcmp(temp.canary, CANARY) != 0) {  
    29.   
  
  
  
  29.     puts("vulnerable");  
    30.   
  
  
  
  30. exit(EXIT_SUCCESS);  
    31.   
  
  
  
  31. }  
    32.   
  
  
  
  32. if (retval == ERANGE) {  
    33.   
  
  
  
  33.     puts("not vulnerable");  
    34.   
  
  
  
  34. exit(EXIT_SUCCESS);  
    35.   
  
  
  
  35. }  
    36.   
  
  
  
  36.   puts("should not happen");  
    37.   
  
  
  
  37. exit(EXIT_FAILURE);  
    38.   
  
  
  
  38. } 
    39.

#p#

0x03 在线修复方案

CentOS, Red Hat, Fedora等系列衍生版本(RHN建议)：

 
 
 
 
    
  
  
  
  
  1. yum update glibc 
    2.

Debian, Ubuntu等系列衍生版本：

 
 
 
 
    
  
  
  
  
  1. apt-get clean && apt-get update && apt-get upgrade 
    2.

#p#

0x04 离线修复方案

Centos6.5离线补丁

先检查本地glibc包安装了哪些相关包

 
 
 
 
    
  
  
  
  
  1. rpm -qa|grep glibc 
    2.

然后，到阿里源下载对应版本

 
 
 
 
    
  
  
  
  
  1. cat > update.txt << EOF 
    2.   
  
  
  
  2. http://mirrors.aliyun.com/centos/6.6/updates/x86_64/Packages/glibc-2.12-1.149.el6_6.5.i686.rpm  
    3.   
  
  
  
  3. http://mirrors.aliyun.com/centos/6.6/updates/x86_64/Packages/glibc-2.12-1.149.el6_6.5.x86_64.rpm  
    4.   
  
  
  
  4. http://mirrors.aliyun.com/centos/6.6/updates/x86_64/Packages/glibc-common-2.12-1.149.el6_6.5.x86_64.rpm  
    5.   
  
  
  
  5. http://mirrors.aliyun.com/centos/6.6/updates/x86_64/Packages/glibc-devel-2.12-1.149.el6_6.5.x86_64.rpm      
    6.   
  
  
  
  6. http://mirrors.aliyun.com/centos/6.6/updates/x86_64/Packages/glibc-headers-2.12-1.149.el6_6.5.x86_64.rpm  
    7.   
  
  
  
  7. EOF 
    8.

进行后台断点下载补丁包

 
 
 
 
    
  
  
  
  
  1. wget -b -i update.txt -c 
    2.

使用yum本地安装

 
 
 
 
    
  
  
  
  
  1. yum localinstall glibc-* 
    2.

或是rpm安装

 
 
 
 
    
  
  
  
  
  1. rpm -ivUh glibc-* 
    2.

Red Had系列衍生版本

使用方法参考上文【Centos6.5离线补丁】的修补方法

http://mirrors.aliyun.com/centos/7/updates/x86_64/Packages/glibc-2.17-55.el7_0.5.i686.rpm

http://mirrors.aliyun.com/centos/7/updates/x86_64/Packages/glibc-2.17-55.el7_0.5.x86_64.rpm

 

0x05 修复完成检测

ghost_check.sh脚本检测

ghost.c脚本检测

注意：打好补丁后必须立即重启操作系统，否则会造成应用业务无法使用。

0x06 参考来源

redhat官方

https://access.redhat.com/articles/1332213

redhat官方补丁介绍:

https://rhn.redhat.com/errata/RHSA-2015-0090.html

https://rhn.redhat.com/errata/RHSA-2015-0092.html

ubuntu官方补丁介绍:

http://www.ubuntu.com/usn/usn-2485-1/

本文名称：幽灵漏洞(GHOST)检测方法及修复建议
文章位置：http://www.gawzjz.com/qtweb2/news17/8667.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

自适应网站知识

各行业网站

江油网站建设　　 　成都主机托管　　 　服务器机柜租用　　 　网站托管运营　　 　南充服务器托管　　 　绵阳网站制作　　 　成都服务器租用　　 　小谭建站　　 　南充网站制作　　 　内江广告　　 　成都广告制作　　 　网站设计制作　　 　帛金家居　　 　成都网络营销　　 　雅安网站建设　　 　成都网站设计　　 　微信小程序开发　　 　广汉锦华橡塑　　 　成都网站制作　　 　成都服务器租用