注册忘记密码

自学论坛

自学图文推荐

热门推荐:Win10Win8Win7/XPPS技术教程大全New资讯
查看: 2403|回复: 65

“幽灵”来袭,Linux惊爆2015重大漏洞

[复制链接]

60

主题

64

帖子

193

积分

注册会员

Rank: 2Rank: 2

积分
193
发表于 2015-2-8 00:08:27 | 显示全部楼层 |阅读模式
什么是“幽灵”?


幽灵(GHOST)是云安全公司Qualys的研究人员在Linux GNU C库(glibc)中发现的一个重大安全漏洞,编码为CVE-2015-0235。因其通过glibc的gethostbyname函数触发,所以称为“GHOST”。黑客能够通过幽灵在未知系统用户名和密码的情况下远程控制系统。


glibc是GNU发布的libc库,即c运行库。glibc是Linux系统中最底层的api,几乎其它任何运行库都会依赖于glibc。glibc除了封装Linux操作系统所提供的系统服务外,本身也提供了许多其它一些必要功能服务。glibc 囊括了几乎所有的 UNIX 通行标准。




GHOST 漏洞的影响力有多大?


GHOST是库函数自身实现上的漏洞,虽然利用条件比较苛刻,但是涉及应用很广,除本地利用的情况,还可能出现在 DNS 解析的过程中。几乎所有联网的Linux设备都有应用。攻击者可以利用这个漏洞,通过对一个DNS解析应用使用一个无效的主机名作为参数,就可能引发缓冲区溢出,然后就能够获得用户DNS权限,执行任意代码。简单的来说,一旦攻击者利用了GHOST,那么他们就可能掌控你的系统。在某种意义上GHOST的严重程度与 Heartbleed(CVE-2014-0160)和Shellshock(CVE-2014-6271)相当。


如何判断我的系统是否存在该漏洞?

  • 将下面的验证代码拷贝到需要测试的linux服务器上(如保存为 poc.c文件)
  • 执行gcc命令编译该文件(gcc poc.c-o poc)
  • 运行生成的可执行文件(./poc)



  • 如果运行后,输出内容如下,证明服务器存在漏洞:




  • 如果输出内容如下,证明服务器不存在漏洞:




回复

使用道具 举报

0

主题

18

帖子

55

积分

注册会员

Rank: 2Rank: 2

积分
55
发表于 2015-5-10 16:46:19 | 显示全部楼层
说的非常好
回复 支持 反对

使用道具 举报

0

主题

14

帖子

52

积分

注册会员

Rank: 2Rank: 2

积分
52
发表于 2015-5-10 17:01:58 | 显示全部楼层
楼主是超人
回复 支持 反对

使用道具 举报

0

主题

14

帖子

52

积分

注册会员

Rank: 2Rank: 2

积分
52
发表于 2015-5-10 17:09:40 | 显示全部楼层
真心顶
回复 支持 反对

使用道具 举报

0

主题

14

帖子

52

积分

注册会员

Rank: 2Rank: 2

积分
52
发表于 2015-5-10 18:11:54 | 显示全部楼层
LZ真是人才
回复 支持 反对

使用道具 举报

0

主题

16

帖子

54

积分

注册会员

Rank: 2Rank: 2

积分
54
发表于 2015-5-11 08:58:01 | 显示全部楼层
自学社区好啊
回复 支持 反对

使用道具 举报

0

主题

15

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-11 08:59:20 | 显示全部楼层
说的非常好
回复 支持 反对

使用道具 举报

0

主题

15

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-11 09:07:16 | 显示全部楼层
自学内容真不少
回复 支持 反对

使用道具 举报

0

主题

15

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-11 09:53:34 | 显示全部楼层
有自学自考内容吗?
回复 支持 反对

使用道具 举报

0

主题

15

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-11 10:21:09 | 显示全部楼层
LZ真是人才
回复 支持 反对

使用道具 举报

0

主题

16

帖子

56

积分

注册会员

Rank: 2Rank: 2

积分
56
发表于 2015-5-12 09:16:27 | 显示全部楼层
自学就有提升,好着呢
回复 支持 反对

使用道具 举报

0

主题

16

帖子

52

积分

注册会员

Rank: 2Rank: 2

积分
52
发表于 2015-5-12 09:26:58 | 显示全部楼层
难得一见的好帖
[url=http://www.manifestationsportiveloire.fr/index.php?p=144]christian loubouti
回复 支持 反对

使用道具 举报

0

主题

15

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-12 10:05:26 | 显示全部楼层
我经常来自学社区
回复 支持 反对

使用道具 举报

0

主题

14

帖子

52

积分

注册会员

Rank: 2Rank: 2

积分
52
发表于 2015-5-13 11:25:18 | 显示全部楼层
自学社区好啊
回复 支持 反对

使用道具 举报

0

主题

15

帖子

53

积分

注册会员

Rank: 2Rank: 2

积分
53
发表于 2015-5-13 11:34:48 | 显示全部楼层
好帖就是要顶
回复 支持 反对

使用道具 举报

0

主题

14

帖子

52

积分

注册会员

Rank: 2Rank: 2

积分
52
发表于 2015-5-13 11:42:33 | 显示全部楼层
自学多一点,我要强一点
回复 支持 反对

使用道具 举报

0

主题

14

帖子

52

积分

注册会员

Rank: 2Rank: 2

积分
52
发表于 2015-5-13 11:54:04 | 显示全部楼层
难得一见的好帖
[url=http://www.livoniatrophy.com/casa.asp?page=abercrombie-fitch/]abercrombie f
回复 支持 反对

使用道具 举报

0

主题

14

帖子

52

积分

注册会员

Rank: 2Rank: 2

积分
52
发表于 2015-5-13 12:00:20 | 显示全部楼层
支持楼主,大家要围观哟
回复 支持 反对

使用道具 举报

0

主题

13

帖子

51

积分

注册会员

Rank: 2Rank: 2

积分
51
发表于 2015-5-13 12:22:55 | 显示全部楼层
楼主是超人
回复 支持 反对

使用道具 举报

0

主题

14

帖子

52

积分

注册会员

Rank: 2Rank: 2

积分
52
发表于 2015-5-13 12:35:04 | 显示全部楼层
有长见识了啊
回复 支持 反对

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

快速回复 返回顶部 返回列表