Vulnerabilidade crítica no Linux: Ghost

Publicado por jacktequila em 30/01/2015

[ Hits: 6.636 ]

6 0

Denuncie Favoritos Indicar Impressora

Vulnerabilidade crítica no Linux: Ghost

Resumo: A falha CVE-2015-0235 descoberta explora a biblioteca C (glibc) do kernel Linux. O bug pode ser explorado remotamente via função gethostbyname*() ou gethostbyname2(). Em geral, foram descobertos meios de "fechar a falha", porém o bug existe em qualquer Linux que contenha a versão glibc-2.2. A falha foi descoberta pelo Alexander Peslyak do projeto Openwall, um dos atuantes em busca de vulnerabilidades open-source, principalmente Linux.

Segundo a Canonical, os atacantes poderiam executar uma "espécie" de Buffer Overflow nas funções gethostbyname*() ou gethostbyname2().

Ps.: Como saber se a sua máquina está com a vulnerabilidade?

# wget https://webshare.uchicago.edu/orgs/ITServices/itsec/Downloads/GHOST.c
# gcc GHOST.c -o GHOST
# ./GHOST

Se o resultado for "Vulnerable" está vulnerável.

Entendendo mais sobre as funções gethostbyname*()/gethostbyname2():

http://www.gnu.org/software/libc/manual/html_node/Host-Names.html

Corrigir a falha no Ubuntu 12.04:

Informações sobre a falha no Ubuntu

http://www.ubuntu.com/usn/usn-2485-1/

Informações sobre a falha no Debian:

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=776391

Para mais informações sobre a falha/exploit sobre a falha recomendo:

http://www.openwall.com/lists/oss-security/2015/01/27/9

Para corrigir a falha nos sistemas CentOS/RHEL/Fedora/Scientific Linux:

sudo yum clean all
$ sudo yum update
$ reboot

Para a corrigir a falha no Ubuntu:

sudo apt-get clean
$ sudo apt-get update
$ sudo apt-get dist-upgrade

Para corrigir a falha no Debian:

sudo apt-get clean
$ sudo apt-get update
$ sudo apt-get dist-upgrade

No Slackware:

Apenas a versão 14.1 está vulnerável segundo usuários do Slackware, informações do site linuxquestions.

A solução para vulnerabilidade da versão 14.1 está aqui:

http://sf.net/projects/mancha/files/sec/glibc-2.17_CVE-2015-0235.diff

Slackware-current não está vulnerável!

Exemplo de como realizar as operações em versões debian/ubuntu:

Outras dicas deste autor

Mantendo seu Ubuntu seguro com ClamAV

Softwares Open Source - Bom repositório para download

Instalando CodeBlocks IDE no Slackware

Softwares com falhas? Fique ligado sysadmin!

Instalando Snes9x-GTK no Slackware 14.1 64 bits

Leitura recomendada

OWASP Zed Attack Proxy Project

Autenticação de repositórios em distros Debian-like

Novo recurso com o nmap

Para quem quer dar o primeiro passo em direção ao mundo Hacking

Ótimo cliente SSH e Secure File Transfer

Comentários

[1] Comentário enviado por removido em 30/01/2015 - 18:34h

No Slackware:

Apenas a versão 14.1 está vulnerável segundo usuários do Slackware, informações do site linuxquestions.

A correção já saiu para o Slackware 14.1 32/64 bits, só atualizar via slackpkg. O problema é o multilib, que não foi atualizado ainda.
- -
~ ruankf

0 0

[2] Comentário enviado por removido em 30/01/2015 - 21:23h

A correção já saiu para o Slackware 14.1 32/64 bits, só atualizar via slackpkg. O problema é o multilib, que não foi atualizado ainda.

Errata: saiu hoje (30/01) a correção do glibc para sistemas multilib. Demorou mas saiu...

0 0

[3] Comentário enviado por fabio em 31/01/2015 - 03:53h

Boa! A dica foi bem útil pra mim.

0 0

[4] Comentário enviado por fedoralinux36 em 31/01/2015 - 04:01h

Obrigado.É sempre bom contribuir com a comunidade!!!

1 0

[5] Comentário enviado por removido em 31/01/2015 - 18:06h

O meu nao ta vulneravel!Que legal esse print do terminal como voce fez isso?

0 0

[6] Comentário enviado por removido em 31/01/2015 - 21:42h

Otima dica.

0 0

[7] Comentário enviado por fedoralinux36 em 01/02/2015 - 02:34h

Obrigado.É sempre bom contribuir com a comunidade!!!

0 0

[8] Comentário enviado por felipemartinsss em 02/02/2015 - 22:16h

Legal. O meu passou no teste: "not vulnerable".

0 0

[9] Comentário enviado por removido em 04/02/2015 - 09:22h

Legal, mas deveria ter citado a fonte, pois essa sua dica é puramente cola e cópia de outra da internet, você apenas mudou o repositório do ghost.c. Seja pelo menos agradecido a fonte.

0 0

[10] Comentário enviado por fedoralinux36 em 05/02/2015 - 19:54h

Equívoco seu.Ganhei tempo pesquisando na web sobre o assunto,a ideia,a minha ideia, é contribuir com a comunidade.Deixe de lado o contexto concorrência e faça como eu,contribua meu caro!

0 0