漏洞追踪：如何检查并修复GHOST（幽灵）漏洞

jopen 10年前

编号CVE-2015-0235的GHOST（幽灵）漏洞是Qualys研究员发现的一个Linux服务上非常严重的安全漏洞，可以被利用来远程代码执行及本地权限提升。

漏洞简要描述

该漏洞存在于 glic 库中的__nss_hostname_digits_dots() 函数，在nss/getXXbyYY.c这个文件中，gethostbyname()会使用这个功能。另外，这个漏洞本地远程都可以利用，要利用此漏洞，攻击者需要构造一个特定的 hostname 数据条给linux 上开放的服务，如果服务不对数据做安全处理，就会引发一个任意代码执行漏洞。

下面列出了几个受影响的服务：

procmail  Exim  pppd  clockdiff

你也可以用下面命令来查看你的 server 上有哪些服务依赖 glibc：

lsof | grep libc | awk '{print $1}' | sort | uni

下面是各个系统的升级方法：

Centos/RHEL/Fedora 5,6,7

yum update glibc   sudo restart

ubuntu

sudo apt-get update sudo apt-get dist-upgrade  sudo restart

译者注：

用镜像源升级之后，需要重启受影响的进程，最好是重启系统；

Android 系统上面使用的是 Google 专门为 Android 开发的 C/C++ 库：Bionic，该库不同于 glibc；

[参考来源 garage4hackers.com ，转载请注明来自Freebuf黑客与极客（FreeBuf.COM）]